- Aktif istismar
- Yama var
- CWE-22
CVE-2024-4885
WhatsUp Gold'da kimlik doğrulamasız dizin geçişi ile uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 854 gün
- Kaydı açan
- ProgressSoftware
Yönetici özeti
İzleme altyapısında kullanılan WhatsUp Gold yazılımındaki bu açık, saldırganların şifre bilmeden sunucuya komut vermesine olanak tanıyor ve aktif olarak istismar ediliyor. Güncelleme yapılmazsa ağ izleme sistemi ele geçirilebilir ve bu, kurum ağının geri kalanına yönelik saldırılar için bir başlangıç noktası olabilir. Yamanın gecikmeden uygulanması gerekiyor.
ÖzetTürkçe
Progress WhatsUp Gold'un 2023.1.3 öncesi sürümlerinde (etkilenen aralık: 2023.1.0 ile 2023.1.3 arası), WhatsUp.ExportUtilities.Export.GetFileWithoutZip bileşeninde dizin geçişi (CWE-22) kaynaklı bir açık bulunuyor. Kimliği doğrulanmamış bir saldırgan bu açığı ağ üzerinden kullanarak iisapppool\nmconsole yetkileriyle komut çalıştırabilir. Açık, CISA'nın bilinen istismar edilen açıklıklar (KEV) listesine 2025-03-03 tarihinde eklenmiştir ve CVSS puanı 9.8 (kritik) olarak belirlenmiştir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan sunucuda iisapppool\nmconsole yetkileriyle uzaktan komut çalıştırabilir. Bu da sistemin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
In WhatsUp Gold versions released before 2023.1.3, an unauthenticated Remote Code Execution vulnerability in Progress WhatsUpGold. The
WhatsUp.ExportUtilities.Export.GetFileWithoutZip
allows execution of commands with iisapppool\nmconsole privileges.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- WhatsUp Gold'u üreticinin düzeltilmiş sürümü olan 2023.1.3 veya daha yeni bir sürüme yükseltin. Üretici
- Üreticinin yönergelerine göre azaltma önlemlerini uygulayın; azaltma önlemleri mümkün değilse ürünün kullanımını bırakın. CISA
- Güncelleme tamamlanana kadar WhatsUp Gold web arayüzüne internetten ve güvenilmeyen ağlardan erişimi güvenlik duvarı ile kısıtlayın. Genel öneri
Ek önlemler
- Yönetim arayüzünü yalnızca yönetim ağından veya VPN üzerinden erişilebilir hale getirin. Genel öneri
- Sunucuda şüpheli komut çalıştırma, beklenmeyen süreç oluşumu ve IIS günlüklerindeki olağandışı istekler için izleme yapın. Genel öneri
- Açık kamuya duyurulmadan önce sistem internetten erişilebilir durumdaysa olası ele geçirilme belirtileri için sunucuyu inceleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Progress Software Corporation WhatsUp Gold | ≥ 2023.1.0, < 2023.1.3 | 2023.1.3 |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.