PT-2024-32279 · Progress · Whatsup Gold

Andy Niu · Publicado 2024-09-26 · Atualizado 2025-11-10 · CVE-2024-46909

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Progress Software WhatsUp Gold anteriores à 2024.0.1

Descrição

Este problema envolve uma vulnerabilidade de traversal de diretório que pode levar à execução remota de código. Um invasor remoto não autenticado pode explorar essa vulnerabilidade para executar código no contexto da conta de serviço.

Recomendações

Atualize o WhatsUp Gold para a versão 2024.0.1 ou posterior.

Correção

Path traversal

Enumeração de Fraquezas

CWE-16

CWE-73

CWE-22

Identificadores relacionados

CVE-2024-46909

ZDI-24-1645

Produtos afetados

Whatsup Gold

Referências · 21

• https://t.me/cvedetector/11786 · Publicação no Telegram
• https://community.progress.com/s/article/WhatsUp-Gold-Security-Bulletin-September-2024 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1863611843442561483 · Publicação no Twitter
• https://twitter.com/TheZDIBugs/status/1866847683790393520 · Publicação no Twitter
• https://twitter.com/CCBalert/status/1840757289734603175 · Publicação no Twitter
• https://reddit.com/r/cybersecurity/comments/1hbaolq/progress_software_whatsup_gold_writedatafile · Publicação no Reddit
• https://twitter.com/Dhananj82759483/status/1839675418183692456 · Publicação no Twitter
• https://t.me/CSIRT_italia/2878 · Publicação no Telegram
• https://twitter.com/Dhananj82759483/status/1839675377889017960 · Publicação no Twitter
• https://docs.progress.com/bundle/whatsupgold-release-notes-24-0/page/WhatsUp-Gold-2024.0-Release-Notes.html · Nota
• https://progress.com/network-monitoring · Nota
• https://twitter.com/vFeed_IO/status/1864069196499570878 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-46909 · Aviso do Fabricante
• https://twitter.com/patchnow24x7/status/1839658386654412808 · Publicação no Twitter
• https://twitter.com/Dhananj82759483/status/1839675341155229748 · Publicação no Twitter