安全研究
安全漏洞
Progress Software WhatsUp Gold代码问题漏洞(CVE-2024-4562)
发布日期:2024-05-14
更新日期:2024-10-22
受影响系统:Progress Software WhatsUp Gold < 2023.1.2
描述:
CVE(CAN) ID:
CVE-2024-4562
Progress Software WhatsUp Gold是美国Progress Software公司的一款网络监控软件,用于监控整个网络基础设施以及应用程序、配置和网络流量。
Progress Software WhatsUp Gold 2023.1.2之前版本存在代码问题漏洞,该漏洞源于缺乏适当的授权,攻击者可利用该漏洞访问HTTP监控功能,导致服务器端请求伪造。
<**>
建议:
厂商补丁:
Progress Software
-----------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://community.progress.com/s/article/Announcing-WhatsUp-Gold-v2023-1-2浏览次数:519
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |