一、 漏洞 CVE-2024-5014 基础信息
漏洞标题
以下是"WhatsUp Gold GetASPReport Server-Side Request Forgery Information Disclosure"的中文翻译：
"WhatsUp Gold GetASPReport 服务器端请求伪造信息泄露"
来源：AIGC 神龙大模型
漏洞描述信息
在2023.1.3版本之前的WhatsUp Gold中，GetASPReport功能存在服务器端请求伪造（Server Side Request Forgery）漏洞。这使得任何已认证的用户都能够从HTML表单中检索ASP报告。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
服务端请求伪造(SSRF)
来源：AIGC 神龙大模型
漏洞标题
WhatsUp Gold GetASPReport Server-Side Request Forgery Information Disclosure
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In WhatsUp Gold versions released before 2023.1.3, a Server Side Request Forgery vulnerability exists in the GetASPReport feature. This allows any authenticated user to retrieve ASP reports from an HTML form.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
服务端请求伪造(SSRF)
来源：美国国家漏洞数据库 NVD
漏洞标题
Progress Software WhatsUp Gold 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Progress Software WhatsUp Gold是美国Progress Software公司的一款网络监控软件。用于监控整个网络基础设施以及应用程序、配置和网络流量。 Progress Software WhatsUp Gold 2023.1.3版本存在安全漏洞，该漏洞源于GetASPReport 功能存在服务器端请求伪造漏洞，允许任何经过身份验证的用户从 HTML 表单中检索 ASP 报告。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-5014 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
