> Ipswitch WhatsUp Gold 代码注入漏洞

Ipswitch WhatsUp Gold 代码注入漏洞

CNNVD-ID编号	CNNVD-201805-019	CVE编号	CVE-2018-8938
发布时间	2018-05-02	更新时间	2018-05-02
漏洞类型	代码注入	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	ipswitch

漏洞介绍

Ipswitch WhatsUp Gold是美国Ipswitch公司的一套统一的基础设施和应用监控软件。该软件支持对网络、服务器、虚拟环境和应用程序的性能进行管理等。

Ipswitch WhatsUp Gold 2018 (18.0)之前版本中的DlgSelectMibFile.asp文件存在代码注入漏洞。攻击者可通过注入特制的SNMP MIB文件利用该漏洞在WhatsUp Gold服务器上执行任意命令和代码。

漏洞补丁

目前厂商已发布升级了Ipswitch WhatsUp Gold 代码注入漏洞的补丁，Ipswitch WhatsUp Gold 代码注入漏洞的补丁获取链接：

https://docs.ipswitch.com/NM/WhatsUpGold2018/01_ReleaseNotes/index.htm

参考网址

暂无

受影响实体

Ipswitch Whatsup_gold:7.0 Ipswitch Whatsup_gold:7.03 Ipswitch Whatsup_gold:7.04 Ipswitch Whatsup_gold:8.0 Ipswitch Whatsup_gold:8.01

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201805-019