0x00 漏洞编号CVE-2024-87850x01 危险等级高危0x02 漏洞概述WhatsUp Gold是美国Progress Software公司开发的一款网络监控软件,可监控整个网络基础设施,...
Progress WhatsUp Gold远程代码执行漏洞(CVE-2024-8785)
一、漏洞概述漏洞名称 Progress WhatsUp Gold远程代码执行漏洞CVE IDCVE-2024-8785漏洞类型RCE发现时间2024-12-04漏洞评分9.8漏洞等级高危攻...
隐形雷管和薄如蝉翼的塑料炸药将电池变成了炸弹
以色列对真主党的寻呼机袭击贝鲁特(黎巴嫩港口),10月16日(路透社)——今年年初运抵黎巴嫩的武器化寻呼机内部电池,作为以色列摧毁真主党阴谋的一部分,具有强大的欺骗性能和一个致命弱点。据一位直接了解这...
Progress:尽快修复 WhatsUp Gold 中的多个严重漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Progress Software 公司提醒客户,尽快修复 WhatsUp Gold 网络监控工具中的多个严重和高危漏洞。然而,尽管 Progess ...
某新勒索软件组织袭击企业并泄露数据后发出警告
一项新的勒索软件操作已开始泄露信息,它声称这些信息已从它在全球范围内入侵的组织那里窃取。最近几天,Valencia Ransomware 在其暗网泄露网站的所谓“耻辱墙”上发布了数 GB 的可下载信息...
Progress Software WhatsUp Gold SQL注入漏洞(CVE-2024-6670)
一、漏洞概述 漏洞名称 Progress Software WhatsUp Gold SQL注入漏洞 CVE ID CVE-2024-6670 漏洞类型 SQL注入 发现时间 2024-08-22...
黑客自 8 月以来频繁利用公开漏洞攻击 WhatsUp Gold
黑客一直在利用 Progress Software 的 WhatsUp Gold 网络可用性和性能监控解决方案中两个严重漏洞的公开漏洞代码。自 8 月 30 日以来,攻击中利用的两个漏洞是 SQL 注...
传呼机在黎巴嫩多处爆炸导致9人死亡,1000多人受伤,其型号是 Gold Apollo AP-900
震惊黎巴嫩、造成1000多人受伤的传呼机爆炸浪潮可能与台湾Gapollo公司生产的AP-900型无线寻呼机有关。根据初步调查,所有爆炸装置似乎都是同一类型的型号。其分布在全国各地,用于军事和民用场合。...
Windows 特权提升漏洞 CVE-2024-26230 的 PoC 漏洞利用版本
安全研究人员发布了针对 Windows 电话服务中已修补的特权提升漏洞(编号为 CVE-2024-26230)的技术细节和概念验证 (PoC) 漏洞利用。此漏洞的 CVSS 评分为 7.8,存在重大风...
漏洞预警 | WhatsUp Gold SQL注入漏洞
0x00 漏洞编号CVE-2024-66700x01 危险等级高危0x02 漏洞概述WhatsUp Gold是美国Progress Software公司开发的一款网络监控软件,可监控整个网络基础设施,...
立即修补WhatsUp Gold 中受到主动攻击的严重安全漏洞
影响 Progress Software WhatsUp Gold 的一个关键安全漏洞正在看到活跃的利用尝试,因此用户必须迅速采取行动以应用最新版本。有问题的漏洞是 CVE-2024-4885(CVS...
WhatsUp Gold Pre-Auth RCE GetFileWithoutZip 原语CVE-2024-4885
结论 我发现针对最新版 Progress Whatsup Gold 存在未经身份验证的路径遍历,并将其转化为预授权 RCE,以下是我实现的方法 简介(又是 TLDR) 4 月 24 日,...