Ipswitch WhatsUp Gold LDAP hitelesítés biztonsági vizsgálat megkerülés sérülékenysége

2011. augusztus 30. 07:52

CH azonosító

CH-5466

Angol cím

Ipswitch WhatsUp Gold LDAP Authentication Security Bypass Security Issue

Felfedezés dátuma

2011.08.28.

Súlyosság

Alacsony

Érintett rendszerek

Ipswitch
WhatsUp Gold

Érintett verziók

Ipswitch WhatsUp Gold 15.x

Összefoglaló

Az Ipswitch WhatsUp Gold olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak egyes biztonsági korlátozások megkerülésére.

Leírás

A sérülékenységet egy nem részletezett hiba okozza, ami az LDAP hitelesítés kezelése során lép fel. Ez kihasználható érvényes jelszó nélküli bejelentkezésre.

A biztonsági problémát a 15.0.1 előtti verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége

CVE-2024-53150 – Linux Kernel Out-of-Bounds Read sebezhetősége

CVE-2025-30406 – Gladinet CentreStack Use of Hard-coded Cryptographic Key sérülékenysége

CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége

CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége

CVE-2025-31489 – MinIO sérülékenysége

CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége

CVE-2025-2704 – OpenVPN sebezhetősége

CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

Tovább a sérülékenységekhez »

Ipswitch WhatsUp Gold LDAP hitelesítés biztonsági vizsgálat megkerülés sérülékenysége