Ipswitch WhatsUp Gold LDAP hitelesítés biztonsági vizsgálat megkerülés sérülékenysége

2011. augusztus 30. 07:52

CH azonosító

CH-5466

Angol cím

Ipswitch WhatsUp Gold LDAP Authentication Security Bypass Security Issue

Felfedezés dátuma

2011.08.28.

Súlyosság

Alacsony

Érintett rendszerek

Ipswitch
WhatsUp Gold

Érintett verziók

Ipswitch WhatsUp Gold 15.x

Összefoglaló

Az Ipswitch WhatsUp Gold olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak egyes biztonsági korlátozások megkerülésére.

Leírás

A sérülékenységet egy nem részletezett hiba okozza, ami az LDAP hitelesítés kezelése során lép fel. Ez kihasználható érvényes jelszó nélküli bejelentkezésre.

A biztonsági problémát a 15.0.1 előtti verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

Tovább a sérülékenységekhez »

Ipswitch WhatsUp Gold LDAP hitelesítés biztonsági vizsgálat megkerülés sérülékenysége