在最近的安全公告中,Progress Software 宣布发现六个影响其热门网络监控应用程序 WhatsUp Gold 的关键漏洞。世界各地的组织都依靠 WhatsUp Gold 来跟踪服务器及其上运行的服务的正常运行时间和可用性。但是,这些新发现的漏洞会带来重大风险,可能允许对网络基础设施进行未经授权的访问和控制。
这 6 个漏洞会影响 24.0.1 以下的所有 WhatsUp Gold 版本。已为他们分配了以下常见漏洞和披露 (CVE) 标识符和严重性评分:
- CVE-2024-46909:CVSS 9.8
- CVE-2024-8785:CVSS 9.8 漏洞
- CVE-2024-46908:CVSS 8.8
- CVE-2024-46907:CVSS 8.8
- CVE-2024-46906:CVSS 8.8 漏洞
- CVE-2024-46905:CVSS 8.8
虽然目前限制提供有关这些漏洞的详细信息以防止利用,但它们的高严重性分数表明,它们可能允许攻击者执行远程代码、获得未经授权的访问或中断网络服务。
这不是 WhatsUp Gold 第一次成为安全关注的焦点。最近披露的漏洞,例如 CVE-2024-4885(影响 23.1.2 及更早版本的关键未经身份验证的远程代码执行漏洞)已经被广泛利用。此外,自 8 月 30 日以来,黑客一直使用两个 SQL 注入漏洞 CVE-2024-6670 和 CVE-2024-6671 来检索加密的密码,而无需进行身份验证。
这些事件凸显了组织及时解决新发现的漏洞的紧迫性。
Progress Software 正在主动联系所有 WhatsUp Gold 客户,敦促他们将环境升级到新发布的 24.0.1 版本,该版本解决了所有六个漏洞。
发表评论
您还未登录,请先登录。
登录