<![CDATA[การใช้ประโยชน์อย่างแข็งขันของช่องโหว่ WhatsUp Gold ของ Critical Progress]]>Cyber Security Agency of Singapore (CSA)ได้เผยแพร่เกี่ยวกับ Progress ได้มีการอัปเดตด้านความปลอดภัยเพื่อแก้ไขช่องโหว่ร้ายแรง ช่องโหว่หมายเลข CVE-2024-4885 ใน WhatsUp Gold ซึ่งเป็นแอปพลิเคชันตรวจสอบเครือข่าย ช่องโหว่ดังกล่าวมีคะแนน CVSSv3.1 อยู่ที่ 9.8 และมีรายงานว่าช่องโหว่นี้กำลังถูกโจมตีอย่างต่อเนื่อง การใช้ประโยชน์จากช่องโหว่นี้สำเร็จอาจทำให้ผู้โจมตีที่ไม่ผ่านการตรวจรับรองสามารถดำเนินการรันโค้ดจากระยะไกล (RCE) โดยใช้บัญชีบริการที่มีสิทธิ์ระดับสูงผ่านทาง NmAPI.exe

ช่องโหว่นี้มีผลต่อ Progress WhatsUp Gold เวอร์ชันตั้งแต่ 23.1.2 และเวอร์ชันก่อนหน้า

แนะนำให้ผู้ใช้งานและผู้ดูแลระบบของผลิตภัณฑ์รุ่นที่ได้รับผลกระทบทำการอัปเดตเป็นเวอร์ชันล่าสุดทันที นอกจากนี้ ขอแนะนำให้ผู้ดูแลระบบตรวจสอบความพยายามในการแสวงประโยชน์ที่จุดสิ้นสุด '/NmAPI/RecurringReport' และใช้กฎไฟร์วอลล์เพื่อจำกัดการเข้าถึงที่อยู่ IP ที่เชื่อถือได้บนพอร์ต 9642 และ 9643

อ้างอิง
https://www.csa.gov.sg/alerts-advisories/alerts/2024/al-2024-099

สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand 4193d766-019c-492d-9bd7-7e25029ea0f5-image.png

]]>https://webboard-nsoc.ncsa.or.th/topic/904/การใช-ประโยชน-อย-างแข-งข-นของช-องโหว-whatsup-gold-ของ-critical-progressRSS for NodeWed, 20 May 2026 13:15:57 GMTFri, 09 Aug 2024 03:30:43 GMT60