Ipswitch · Whatsup Gold · CVE-2024-4561
Nome do software vulnerável e versões afetadas:
Versões do WhatsUp Gold anteriores à 2023.1.2
Descrição:
Existe uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF) cega no FaviconController do WhatsUp Gold, permitindo que um invasor envie solicitações HTTP arbitrárias em nome do servidor vulnerável. Essa falha permite que o invasor acesse potencialmente recursos ou serviços internos que não são diretamente acessíveis de fora, redirecionando suas solicitações através do servidor vulnerável.
Recomendações:
Para versões anteriores à 2023.1.2, atualize para a versão 2023.1.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao FaviconController para minimizar o risco de exploração.