FICHE CVE
CVE-2024-46909
Publiée le 2024-12-02 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions du logiciel de surveillance réseau WhatsUp Gold antérieures à la 2024.0.1 sont affectées par une faille critique permettant à des attaquants distants d'exécuter du code arbitraire avec les privilèges du compte de service. Comme cette faille peut être déclenchée via le réseau sans nécessiter de mot de passe ni d'interaction de l'utilisateur, elle est relativement facile à exploiter. Une exploitation réussie donne à l'attaquant le contrôle total du système impacté.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In WhatsUp Gold versions released before 2024.0.1, a remote unauthenticated attacker could leverage this vulnerability to execute code in the context of the service account.