| CNNVD-ID编号 | CNNVD-201805-019 | CVE编号 | CVE-2018-8938 |
| 发布时间 | 2018-05-02 | 更新时间 | 2018-05-02 |
| 漏洞类型 | 代码注入 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | 远程 |
| 厂商 | ipswitch | ||
Ipswitch WhatsUp Gold是美国Ipswitch公司的一套统一的基础设施和应用监控软件。该软件支持对网络、服务器、虚拟环境和应用程序的性能进行管理等。
Ipswitch WhatsUp Gold 2018 (18.0)之前版本中的DlgSelectMibFile.asp文件存在代码注入漏洞。攻击者可通过注入特制的SNMP MIB文件利用该漏洞在WhatsUp Gold服务器上执行任意命令和代码。
目前厂商已发布升级了Ipswitch WhatsUp Gold 代码注入漏洞的补丁，Ipswitch WhatsUp Gold 代码注入漏洞的补丁获取链接：
https://docs.ipswitch.com/NM/WhatsUpGold2018/01_ReleaseNotes/index.htm
暂无
计算
安全
数据库
网络和加速
企业服务
