Ipswitch WhatsUp Gold LDAP hitelesítés biztonsági vizsgálat megkerülés sérülékenysége

2011. augusztus 30. 07:52

CH azonosító

CH-5466

Angol cím

Ipswitch WhatsUp Gold LDAP Authentication Security Bypass Security Issue

Felfedezés dátuma

2011.08.28.

Súlyosság

Alacsony

Érintett rendszerek

Ipswitch
WhatsUp Gold

Érintett verziók

Ipswitch WhatsUp Gold 15.x

Összefoglaló

Az Ipswitch WhatsUp Gold olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak egyes biztonsági korlátozások megkerülésére.

Leírás

A sérülékenységet egy nem részletezett hiba okozza, ami az LDAP hitelesítés kezelése során lép fel. Ez kihasználható érvényes jelszó nélküli bejelentkezésre.

A biztonsági problémát a 15.0.1 előtti verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-2492 – ASUS Router AiCloud sérülékenysége

CVE-2025-42599 – Active! mail sérülékenysége

CVE-2025-31200 – Apple Memory Corruption sérülékenysége

CVE-2025-31201 – Apple Pointer Authentication sérülékenysége

CVE-2025-20236 – Cisco Webex App sebezhetősége

CVE-2017-5754 – Linux Kernel sebezhetősége

CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége

CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége

CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége

Tovább a sérülékenységekhez »

Ipswitch WhatsUp Gold LDAP hitelesítés biztonsági vizsgálat megkerülés sérülékenysége