WhatsUp Gold GetSqlWhereClause SQL 注入权限提升漏洞 (CVE-2024-46906)
CVE编号
CVE-2024-46906
利用情况
暂无
补丁情况
N/A
披露时间
2024-12-02
漏洞描述
在WhatsUp Gold的2024.0.1之前发布的版本中，存在一个SQL注入漏洞，允许经过身份验证的低权限用户（至少需要报告查看器权限）实现特权提升到管理员账户。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
CVE-2024-46906丨WhatsUp Gold GetSqlWhereClause SQL 注入权限提升漏洞
小助手
这个人很懒，什么都没留下
文章评论