リモートホストにインストールされている Progress WhatsUp Gold のバージョンは、23.1.2 より前です。したがって、000255428 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2023.1.2 以前にリリースされた WhatsUp Gold のバージョンでは、Whatsup Gold の FaviconController にブラインド SSRF の脆弱性が存在します。これにより、攻撃者が脆弱なサーバーに代わって任意の HTTP リクエストを送信する可能性があります。(CVE-2024-4561)

  - 2023.1.2 より前にリリースされた WhatsUp Gold バージョンには、Whatsup Gold の HTTP 監視機能に SSRF の脆弱性が存在します。適切な承認がないため、認証されたすべてのユーザーが HTTP 監視機能にアクセスでき、サーバーサイドリクエスト偽造につながる可能性があります。
    (CVE-2024-4562)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Progress WhatsUp Gold < 23.1.2 の複数の脆弱性 (000255428)

medium Nessus プラグイン ID 198215

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 6, 2024, 10:36 AM IAVM reference Plugin Feed: 202409061036
バージョン 1.1 May 31, 2024, 10:02 AM New Plugin Feed: 202405311002