0day Alert

Уязвимость в WhatsUp Gold: компрометация корпоративных секретов



🖥 В программном обеспечении WhatsUp Gold от компании Progress была выявлена уязвимость, позволяющая злоумышленникам выполнять произвольный код на сервере без необходимости аутентификации.



📊 Обозначенная как CVE-2024-4885, уязвимость связана с проблемой обхода пути и позволяет злоумышленникам получить полный контроль над сервером.



🫡 Компания Progress оперативно отреагировала на сообщение об уязвимости и выпустила обновление, устраняющее проблему.



#уязвимость #кибербезопасность #данныевопасности #WhatsUpGold



@ZerodayAlert