>
Ipswitch WhatsUp Gold 代码注入漏洞
Ipswitch WhatsUp Gold 代码注入漏洞
| CNNVD-ID编号 | CNNVD-201805-019 | CVE编号 | CVE-2018-8938 |
| 发布时间 | 2018-05-02 | 更新时间 | 2018-05-02 |
| 漏洞类型 | 代码注入 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | 远程 |
| 厂商 | ipswitch | ||
漏洞介绍
Ipswitch WhatsUp Gold是美国Ipswitch公司的一套统一的基础设施和应用监控软件。该软件支持对网络、服务器、虚拟环境和应用程序的性能进行管理等。
Ipswitch WhatsUp Gold 2018 (18.0)之前版本中的DlgSelectMibFile.asp文件存在代码注入漏洞。攻击者可通过注入特制的SNMP MIB文件利用该漏洞在WhatsUp Gold服务器上执行任意命令和代码。
漏洞补丁
目前厂商已发布升级了Ipswitch WhatsUp Gold 代码注入漏洞的补丁，Ipswitch WhatsUp Gold 代码注入漏洞的补丁获取链接：
https://docs.ipswitch.com/NM/WhatsUpGold2018/01_ReleaseNotes/index.htm
参考网址
暂无
受影响实体
Ipswitch Whatsup_gold:7.0 Ipswitch Whatsup_gold:7.03 Ipswitch Whatsup_gold:7.04 Ipswitch Whatsup_gold:8.0 Ipswitch Whatsup_gold:8.01信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201805-019
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论