CVE-2024-4885criticalbajo ataqueCWE-22

CVE-2024-4885: fallo crítico en Progress Software Corporation WhatsUp Gold

WhatsUp Gold GetFileWithoutZip Directory Traversal Remote Code Execution Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear WhatsUp Gold

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene alerta oficial del gobierno de Brasil y tiene exploit funcional público.

ssvc Actcvss 9.8epss 99%
de la publicación al arma13 días
Publicada en NVD25 jun
1ª PoC+13d
CISA KEV+251d
Alerta oficial en Brasil

El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.

  • CTIR Gov · ALERTA 12/2024Vulnerabilidade crítica no produto Progress WhatsUp Goldleer en gov.br ↗
Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
Acción exigida por CISAplazo federal: 2025-03-24

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

WhatsUp Gold posee una falla en la funcionalidad de exportación de archivos que permite a atacantes ejecutar comandos maliciosos en el servidor sin necesidad de autenticación. Esto es crítico porque proporciona a los invasores control total del sistema afectado.

Detalle técnico

El método GetFileWithoutZip en WhatsUp.ExportUtilities.Export es vulnerable a path traversal (CWE-22), permitiendo ejecución remota de código no autenticada con privilegios de iisapppool\nmconsole. La vulnerabilidad explota validación insuficiente de rutas en operaciones de manipulación de archivos, posibilitando ejecución arbitraria de comandos en el servidor.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

In WhatsUp Gold versions released before 2023.1.3, an unauthenticated Remote Code Execution vulnerability in Progress WhatsUpGold.  The WhatsUp.ExportUtilities.Export.GetFileWithoutZip allows execution of commands with iisapppool\nmconsole privileges.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Progress Software Corporation · WhatsUp Gold
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Progress Software Corporation WhatsUp Gold

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-6670CRITICALWhatsUp Gold HasErrors SQL Injection Authentication Bypass VulnerabilityEPSS 92.9%KEVCVE-2024-5010HIGHWhatsUp Gold TestController multiple information disclosure vulnerabilitiesEPSS 70.0%CVE-2024-4883CRITICALWhatsUp Gold WriteDataFile Directory Traversal Remote Code Execution VulnerabilityEPSS 64.5%CVE-2024-46909CRITICALWhatsUp Gold WriteDataFile Directory Traversal Remote Code Execution VulnerabilityEPSS 48.9%CVE-2024-5011HIGHWhatsUp Gold TestController Chart denial of service vulnerabilityEPSS 47.1%CVE-2024-12105MEDIUMWhatsUp Gold - SnmpExtendedActiveMonitor path traversalEPSS 41.7%