遠端主機上安裝的 Progress WhatsUp Gold 版本比 23.1.2 舊。因此，會受到 000255428 公告中所提及的多個弱點影響。

  - 在 2023.1.2 之前的 WhatsUp Gold 版本中，Whatsup Gold 的 FaviconController 中有一個盲目式 SSRF 弱點，其允許攻擊者代表有弱點的伺服器傳送任意 HTTP 要求。(CVE-2024-4561)

  - 在 2023.1.2 之前的 WhatsUp Gold 版本中，HTTP 監控功能的 Whatsup Gold 問題中存在 SSRF 弱點。由於缺少適當授權，任何經驗證的使用者皆可存取 HTTP 監控功能，進而導致伺服器端要求偽造。
    (CVE-2024-4562)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Progress WhatsUp Gold < 23.1.2 多個弱點 (000255428)

medium Nessus Plugin ID 198215

版本 1.2

版本 1.1

版本 1.2 Sep 6, 2024, 10:36 AM IAVM reference Plugin Feed: 202409061036
版本 1.1 May 31, 2024, 10:02 AM New Plugin Feed: 202405311002