CVE-2024-4883 in WhatsUp Gold

الملخص

بحسب VulDB • 20/06/2026

في إصدارات برنامج WhatsUp Gold السابقة للإصدار 2023.1.3، توجد مشكلة في تنفيذ الأكواد عن بُعد (RCE) ضمن Progress WhatsUp Gold. تتيح هذه الثغرة لمهاجم غير مُصادق عليه تحقيق RCE كحساب خدمة من خلال ملف NmApi.exe.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Progress Software Corporation
• حجز: 14/05/2024
• إفشاء: 25/06/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-269670
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.64779
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-4883
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-4883
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-4883/