CVE-2024-12106criticalCWE-306

WhatsUp Gold - LDAP configuration interface leading to allowing attacker to configure LDAP settings without authentication

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.4epss 9.4%

probabilidade de exploração

9.4%top 5% das CVEs

exploração observada

nãonenhuma fonte reporta

In WhatsUp Gold versions released before 2024.0.2, an unauthenticated attacker can configure LDAP settings.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

Produtos afetados

Referências