| CNNVD-ID编号 | CNNVD-201805-019 |
| CVE编号 | CVE-2018-8938 |
| 发布时间 | 2018-05-02 |
| 更新时间 | 2018-05-02 |
| 漏洞类型 | 代码注入 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | ipswitch |
Ipswitch WhatsUp Gold是美国Ipswitch公司的一套统一的基础设施和应用监控软件。该软件支持对网络、服务器、虚拟环境和应用程序的性能进行管理等。
Ipswitch WhatsUp Gold 2018 (18.0)之前版本中的DlgSelectMibFile.asp文件存在代码注入漏洞。攻击者可通过注入特制的SNMP MIB文件利用该漏洞在WhatsUp Gold服务器上执行任意命令和代码。
目前厂商已发布升级了Ipswitch WhatsUp Gold 代码注入漏洞的补丁，Ipswitch WhatsUp Gold 代码注入漏洞的补丁获取链接：
https://docs.ipswitch.com/NM/WhatsUpGold2018/01_ReleaseNotes/index.htm
暂无