תיאור (מקור, אנגלית)
In Progress WhatsUp Gold prior to version 21.1.0, an application endpoint failed to adequately sanitize malicious input. which could allow an unauthenticated attacker to execute arbitrary code in a victim's browser.
מוצרים מושפעים
progress: whatsup gold
קישורים4
- knowledgebase.progress.com/articles/Knowledge/WhatsUp-Gold-Sec… Vendor Advisory
- knowledgebase.progress.com/articles/Knowledge/WhatsUp-Gold-Sec… Vendor Advisory
- packetstormsecurity.com/files/164359/WhatsUpGold-21.0.3-Cross-… ExploitThird Party AdvisoryVDB Entry
- packetstormsecurity.com/files/164359/WhatsUpGold-21.0.3-Cross-… ExploitThird Party AdvisoryVDB Entry
מדדים
- CVSS 3.1
-
6.1
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N - EPSS — סבירות ניצול
- 6% אחוזון 93 · נכון ל-4 בנובמבר 2026
- CWE
- CWE-79
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.