【資安漏洞預警】WhatsUp Gold 網路監控系統存在多個高風險漏洞，請儘速確認並進行修補

【行政公告】

公告單位	計算機與資訊網路中心
訊息類別	行政公告行政公告	公告對象	全體
公告主題	【資安漏洞預警】WhatsUp Gold 網路監控系統存在多個高風險漏洞，請儘速確認並進行修補
公告內容	轉發台灣電腦網路危機處理暨協調中心 TWCERTCC-200-202408-00000002 [內容說明] Progress WhatsUp Gold 23.1.2(含)以前版本，存在多個未經身分驗證可遠端程式碼執行漏洞，包括CVE-2024-4883、CVE-2024-4884和CVE-2024-4885，這些漏洞CVSS皆為9.8。特別需要注意的是CVE-2024-4885漏洞，該漏洞存在於WhatsUp.ExportUtilities.Export.GetFileWithoutZip 中允許使用 iisapppool mconsole 權限執行指令，目前已被實際用於攻擊行動。 [影響平台] ● WhatsUp Gold 23.1.2(含)以前版本 [建議措施] 系統提升至2024年5月24日發布的最新版本23.1.3 [參考資料] 1. https://community.progress.com/s/article/WhatsUp-Gold-Security-Bulletin-June-2024
相關訊息	參考資料
公告時間	2024/8/15 至 2025/2/15	點閱次數	120