The Progress WhatsUp Gold running on the remote host is affected by a remote code execution vulnerability. An unauthenticated, remote attacker can upload arbitrary files, which can result in code execution in the context of the account running the NmConsole IIS application.

リモートホストで実行されている Progress WhatsUp Gold は、リモートコード実行の脆弱性の影響を受けます。認証されていないリモートの攻撃者が任意のファイルをアップロードして、NmConsole IIS アプリケーションを実行しているアカウントのコンテキストでコードを実行する可能性があります。

リモートホストにインストールされている Progress WhatsUp Gold のバージョンは、23.1.3 より前です。したがって、000258130 アドバイザリに記載されている次のような複数の脆弱性の影響を受けます。

  - 2023.1.3より前にリリースされた WhatsUp Gold バージョンでは、Progress WhatsUp Gold にリモートでコードが実行される問題が存在します。
    この脆弱性により、認証されていない攻撃者が NmApi.exe を通じてサービスアカウントとして RCE を取得する可能性があります。
    (CVE-2024-4883)

  - 2023.1.3 より前にリリースされた WhatsUp Gold バージョンでは、Progress WhatsUpGold に認証されていないリモート コード実行の脆弱性があります。Apm.UI.Areas.APM.Controllers.CommunityController により、iisapppool\nmconsole 権限でコマンドが実行される可能性があります。(CVE-2024-4884)

  - 2023.1.3 より前にリリースされた WhatsUp Gold バージョンでは、Progress WhatsUpGold に認証されていないリモート コード実行の脆弱性があります。WhatsUp.ExportUtilities.Export.GetFileWithoutZip により、iisapppool\nmconsole 権限でコマンドが実行される可能性があります。(CVE-2024-4885)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上執行的 Progress WhatsUp Gold 受到遠端程式碼執行弱點影響。未經驗證的遠端攻擊者可上傳任意檔案，進而在執行 NmConsole IIS 應用程式的帳戶內容中執行程式碼。

The version of Progress WhatsUp Gold installed on the remote host is prior to 23.1.3. It is, therefore, affected by multiple vulnerabilities as referenced in the 000258130 advisory, including:

  - In WhatsUp Gold versions released before 2023.1.3, a Remote Code Execution issue exists in Progress WhatsUp Gold.
    This vulnerability allows an unauthenticated attacker to achieve the RCE as a service account through NmApi.exe.
    (CVE-2024-4883)

  - In WhatsUp Gold versions released before 2023.1.3, an unauthenticated Remote Code Execution vulnerability in     Progress WhatsUpGold. The Apm.UI.Areas.APM.Controllers.CommunityController allows execution of commands with     iisapppool\nmconsole privileges. (CVE-2024-4884)

  - In WhatsUp Gold versions released before 2023.1.3, an unauthenticated Remote Code Execution vulnerability in     Progress WhatsUpGold. The WhatsUp.ExportUtilities.Export.GetFileWithoutZip allows execution of commands with     iisapppool\nmconsole privileges.  (CVE-2024-4885)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上运行的 Progress WhatsUp Gold 受到远程代码执行漏洞的影响。未经身份验证的远程攻击者可上传任意文件，这会导致在运行 NmConsole IIS 应用程序的帐户环境中执行代码。

遠端主機上安裝的 Progress WhatsUp Gold 版本比 23.1.3 舊。因此，該軟體受到 000258130 公告中所提及的多個弱點影響，包括：

  - 在 2023.1.3 之前發布的 WhatsUp Gold 版本中，Progress WhatsUp Gold 中存在遠端程式碼執行問題。
    此弱點允許未經驗證的攻擊者透過 NmApi.exe 取得服務帳戶，進而造成 RCE。
    (CVE-2024-4883)

  - 在 2023.1.3 之前發布的 WhatsUp Gold 版本中，Progress WhatsUp Gold 中存在未經驗證的遠端程式碼執行弱點。Apm.UI.Areas.APM.Controllers.CommunityController 允許攻擊者以 iisapppool\nmconsole 權限執行命令。(CVE-2024-4884)

  - 在 2023.1.3 之前發布的 WhatsUp Gold 版本中，Progress WhatsUp Gold 中存在未經驗證的遠端程式碼執行弱點。WhatsUp.ExportUtilities.Export.GetFileWithoutZip 允許攻擊者以 iisapppool\nmconsole 權限執行命令。(CVE-2024-4885)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Progress WhatsUp Gold 版本低于 23.1.3。因此，该产品受到 000258130 公告中提及的多个漏洞影响，其中包括：

  - 在 2023.1.3 之前发布的 WhatsUp Gold 版本中，Progress WhatsUp Gold 存在远程代码执行问题。
    此漏洞允许未经身份验证的攻击者通过 NmApi.exe 将 RCE 作为服务帐户来实现。
    (CVE-2024-4883)

  - 在 2023.1.3 之前发布的 WhatsUp Gold 版本中，Progress WhatsUp Gold 存在未经验证的远程代码执行漏洞。Apm.UI.Areas.APM.Controllers.CommunityController 允许以 iisapppool\nmconsole 特权执行命令。(CVE-2024-4884)

  - 在 2023.1.3 之前发布的 WhatsUp Gold 版本中，Progress WhatsUp Gold 存在未经验证的远程代码执行漏洞。WhatsUp.ExportUtilities.Export.GetFileWithoutZip 允许以 iisapppool\nmconsole 特权执行命令。(CVE-2024-4885)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
205301	Progress WhatsUp Gold File Upload RCE (CVE-2024-4884)	Nessus	CGI abuses	8/9/2024	11/3/2025	critical
205301	Progress WhatsUp Gold ファイルアップロード RCE (CVE-2024-4884)	Nessus	CGI abuses	8/9/2024	11/3/2025	critical
205145	Progress WhatsUp Gold < 23.1.3 の複数の脆弱性 (000258130)	Nessus	Misc.	8/7/2024	10/9/2025	critical
205301	Progress WhatsUp Gold 檔案上傳 RCE (CVE-2024-4884)	Nessus	CGI abuses	8/9/2024	11/3/2025	critical
205145	Progress WhatsUp Gold < 23.1.3 Multiple Vulnerabilities (000258130)	Nessus	Misc.	8/7/2024	10/9/2025	critical
205301	Progress WhatsUp Gold 文件上传 RCE (CVE-2024-4884)	Nessus	CGI abuses	8/9/2024	11/3/2025	critical
205145	Progress WhatsUp Gold < 23.1.3 多個弱點 (000258130)	Nessus	Misc.	8/7/2024	10/9/2025	critical
205145	Progress WhatsUp Gold < 23.1.3 多个漏洞 (000258130)	Nessus	Misc.	8/7/2024	10/9/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical