6 Schwachstellen in WhatsUp Gold entdeckt
- Warnmeldung
Die CSBW warnt vor sechs Sicherheitslücken in der Netzwerk-Monitoring-Software WhatsUp Gold von Progress. Das Entwickler-Team stellt ein Update bereit.
© Adobe Stock
Auswirkungen unbekannt – Update dringend empfohlen
Das Unternehmen Progress warnt in einer Sicherheitsmeldung vom 24. September 2024 vor den folgenden Schwachstellen in seinem Programm WhatsUp Gold:
- CVE-2024-8785 mit CVSS-Score: 9.8/10 (kritisch)
- CVE-2024-46909 mit CVSS-Score: 9.8/10 (kritisch)
- CVE-2024-46908 mit CVSS-Score: 8.8/10 (hoch)
- CVE-2024-46907 mit CVSS-Score: 8.8/10 (hoch)
- CVE-2024-46906 mit CVSS-Score: 8.8/10 (hoch)
- CVE-2024-46905 mit CVSS-Score: 8.8/10 (hoch)
Außer den CVE-Nummern und CVSS-Scores trifft Progress keine Aussagen zu den Sicherheitslücken. Details zu Ausnutzungsmöglichkeiten durch Angreifende sind nicht bekannt.
Betroffen sind alle WhatsUp-Gold-Versionen unterhalb der Version 24.0.1. Diese Version schließt laut Progress die Schwachstellen.
Empfehlung
Aktualisieren Sie WhatsUp Gold schnellstmöglich auf die Version 24.0.1.