Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-5016

Опубликовано: 25 июн. 2024
Источник: nvd
CVSS3: 7.2
EPSS Низкий

Описание

In WhatsUp Gold versions released before 2023.1.3, Distributed Edition installations can be exploited by using a deserialization tool to achieve a Remote Code Execution as SYSTEM.  The vulnerability exists in the main message processing routines NmDistributed.DistributedServiceBehavior.OnMessage for server and NmDistributed.DistributedClient.OnMessage for clients.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:progress:whatsup_gold:*:*:*:*:*:*:*:*
Версия до 23.1.0 (исключая)
cpe:2.3:a:progress:whatsup_gold:23.1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 91%
0.06188
Низкий

7.2 High

CVSS3

Дефекты

CWE-502
CWE-502

Связанные уязвимости

CVSS3: 7.2
github
больше 1 года назад

In WhatsUp Gold versions released before 2023.1.3, Distributed Edition installations can be exploited by using a deserialization tool to achieve a Remote Code Execution as SYSTEM.  The vulnerability exists in the main message processing routines NmDistributed.DistributedServiceBehavior.OnMessage for server and NmDistributed.DistributedClient.OnMessage for clients.

EPSS

Процентиль: 91%
0.06188
Низкий

7.2 High

CVSS3

Дефекты

CWE-502
CWE-502