Progress WhatsUp Gold – Path Traversal

Beschreibung

Progress WhatsUp Gold ist von einer Path-Traversal-Schwachstelle betroffen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.3 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Progress MOVEit / WS_FTP / LoadMaster

• Progress MOVEit Transfer – SQL Injection KEV CVE-2023-34362
• Meta React Server Components – Remote Code Execution KEV CVE-2025-55182
• Progress WhatsUp Gold – SQL Injection KEV CVE-2024-6670
• Progress WS_FTP Server – Deserialisierung nicht vertrauenswürdiger Daten KEV CVE-2023-40044
• Progress Telerik Report Server – Authentication Bypass by Spoofing KEV CVE-2024-4358
• Progress Kemp LoadMaster – OS Command Injection KEV CVE-2024-1212