CVE-2022-29846

EPSS 5.1%

Vexday Risk Score

18Bajo

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 5.1%KEV nãoPoC —Nuclei —Metasploit simPatch —

Ciclo de vida

11 may 2022Publicada en NVD

22 nov 2022Exploit Metasploit disponible

Velocidad de armamento

194 díashasta el módulo Metasploit

Recomendación: Planificar corrección próxima — ya existe PoC pública.

In Progress Ipswitch WhatsUp Gold 16.1 through 21.1.1, and 22.0.0, it is possible for an unauthenticated attacker to obtain the WhatsUp Gold installation serial number.

Productos afectados

n/a · n/a

Referencias

https://community.progress.com/s/article/WhatsUp-Gold-Critical-Product-Alert-May-2022 https://www.progress.com/network-monitoring