CVE-2018-5777

Kritik

Təsvir

Ipswitch WhatsUp Gold-un 2017 Plus SP1 (17.1.1) versiyasından əvvəlki versiyalarında problem aşkar edilmişdir. Uzaqdan qoşulan kliyentlər TFTP serverindəki yanlış konfiqurasiyadan istifadə edərək, qeyri-müəyyən vektorlar vasitəsilə TFTP serverində ixtiyari əmrləri icra edə bilərlər.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulProgress Whatsup Gold
Dərc24 yan 2018
İlk görülmə24 yan 2018

Necə düzəltmək olar

Yeniləyin
  • progress whatsup_gold17.1.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
progress whatsup_goldv < 17.1.117.1.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.