一、 漏洞 CVE-2024-5010 基础信息
漏洞标题
"检查WhatsUp Gold TestController 多个信息泄露漏洞"
来源：AIGC 神龙大模型
漏洞描述信息
在发布于2023.1.3之前的WhatsUp Gold版本中，TestController功能存在漏洞。 特别构造的未认证HTTP请求可能导致敏感信息泄露。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
信息暴露
来源：AIGC 神龙大模型
漏洞标题
WhatsUp Gold TestController multiple information disclosure vulnerabilities
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In WhatsUp Gold versions released before 2023.1.3, a vulnerability exists in the TestController functionality. A specially crafted
unauthenticated
HTTP request can lead to a disclosure of sensitive information.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
信息暴露
来源：美国国家漏洞数据库 NVD
漏洞标题
Progress Software WhatsUp Gold 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Progress Software WhatsUp Gold是美国Progress Software公司的一款网络监控软件。用于监控整个网络基础设施以及应用程序、配置和网络流量。 Progress Software WhatsUp Gold 2023.1.3版本存在安全漏洞，该漏洞源于 TestController 功能存在安全问题，特制的未经身份验证的 HTTP 请求可能导致敏感信息泄露。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-5010 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
