遠端主機上安裝的 Progress WhatsUp Gold 版本比 23.1.3 舊。因此，該軟體受到 000258130 公告中所提及的多個弱點影響，包括：

  - 在 2023.1.3 之前發布的 WhatsUp Gold 版本中，Progress WhatsUp Gold 中存在遠端程式碼執行問題。
    此弱點允許未經驗證的攻擊者透過 NmApi.exe 取得服務帳戶，進而造成 RCE。
    (CVE-2024-4883)

  - 在 2023.1.3 之前發布的 WhatsUp Gold 版本中，Progress WhatsUp Gold 中存在未經驗證的遠端程式碼執行弱點。Apm.UI.Areas.APM.Controllers.CommunityController 允許攻擊者以 iisapppool\nmconsole 權限執行命令。(CVE-2024-4884)

  - 在 2023.1.3 之前發布的 WhatsUp Gold 版本中，Progress WhatsUp Gold 中存在未經驗證的遠端程式碼執行弱點。WhatsUp.ExportUtilities.Export.GetFileWithoutZip 允許攻擊者以 iisapppool\nmconsole 權限執行命令。(CVE-2024-4885)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Progress WhatsUp Gold < 23.1.3 多個弱點 (000258130)

critical Nessus Plugin ID 205145

版本 1.4