根據其自我報告的版本號碼，遠端主機上安裝的 Progress WhatsUp Gold 應用程式比 23.1 舊。因此，會受到多個弱點影響：

  - 在 2023.1 版之前的 WhatsUp Gold 版本中，發現一個儲存型跨網站指令碼 (XSS) 弱點。攻擊者可特製 XSS 承載，並將該值儲存在儀表板元件中。如果 WhatsUp Gold 使用者與特製的承載互動，攻擊者將能在受害者的瀏覽器環境中執行惡意 JavaScript。(CVE-2023-6364)

  - 在 2023.1 版之前的 WhatsUp Gold 版本中，發現 API 端點缺少驗證機制。未經驗證的攻擊者可列舉與 WhatsUp Gold 監控之已註冊裝置相關的資訊。(CVE-2023-6368)

  - 在 2023.1 版之前的 WhatsUp Gold 版本中，發現 API 端點缺少驗證機制。未經驗證的攻擊者可列舉 WhatsUp Gold 中儲存的附屬認證資訊。(CVE-2023-6595)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Progress WhatsUp Gold < 23.1 多個弱點

medium Nessus Plugin ID 187209

版本 1.0