遠端主機上安裝的 Progress WhatsUp Gold 版本比 24.0.2 舊。因此會受到多個弱點影響：

  - 在 2024.0.2 之前發布的 WhatsUp Gold 版本中，攻擊者可透過公開 API 取得 WhatsUp Gold 伺服器的存取權。(CVE-2024-12108)

  - 在 2024.0.2 之前發布的 WhatsUp Gold 版本中，未經驗證的攻擊者可設定 LDAP 設定。
    (CVE-2024-12106)

  - 在 2024.0.2 之前發布的 WhatsUp Gold 版本中，經驗證的使用者可利用特製的 HTTP 要求來造成資訊洩漏。(CVE-2024-12105)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Progress WhatsUp Gold < 24.0.2 多個弱點 (000273323)

critical Nessus Plugin ID 214320

版本 1.1