CVE-2024-12108: Whatsup Gold: sahtecilikle kimlik doğrulama atlatma

Açıklama (NVD)

In WhatsUp Gold versions released before 2024.0.2, an attacker can gain access to the WhatsUp Gold server via the public API.

Özet bilgiler

Ürün

Progress Whatsup Gold

CVSS v3.1

9.6 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N

EPSS

%7,68 (yüzdelik 95)

CWE

CWE-290

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• www.progress.com
• CWE-290