CVE-2024-12106criticalCWE-306

WhatsUp Gold - LDAP configuration interface leading to allowing attacker to configure LDAP settings without authentication

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.4epss 9.4%

probabilidad de explotación

9.4%top 5% de las CVE

explotación observada

noninguna fuente lo reporta

In WhatsUp Gold versions released before 2024.0.2, an unauthenticated attacker can configure LDAP settings.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

Productos afectados

Referencias