Ipswitch WhatsUp Gold LDAP hitelesítés biztonsági vizsgálat megkerülés sérülékenysége

CH azonosító

CH-5466

Angol cím

Ipswitch WhatsUp Gold LDAP Authentication Security Bypass Security Issue

Felfedezés dátuma

2011.08.28.

Súlyosság

Alacsony

Érintett rendszerek

Ipswitch
WhatsUp Gold

Érintett verziók

Ipswitch WhatsUp Gold 15.x

Összefoglaló

Az Ipswitch WhatsUp Gold olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak egyes biztonsági korlátozások megkerülésére.

Leírás

A sérülékenységet egy nem részletezett hiba okozza, ami az LDAP hitelesítés kezelése során lép fel. Ez kihasználható érvényes jelszó nélküli bejelentkezésre.

A biztonsági problémát a 15.0.1 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
Tovább a sérülékenységekhez »