CVE-2022-29846

EPSS 5.1%

Vexday Risk Score

18Baixo

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Exploit funcional

Exploit automatizável disponível (Nuclei/Metasploit).

CVSS —EPSS 5.1%KEV nãoPoC —Nuclei —Metasploit simPatch —

Ciclo de vida

11 mai 2022Publicada no NVD

22 nov 2022Exploit Metasploit disponível

Velocidade de armamento

194 diasaté o módulo Metasploit

Recomendação: Planejar correção próxima — já existe PoC pública.

In Progress Ipswitch WhatsUp Gold 16.1 through 21.1.1, and 22.0.0, it is possible for an unauthenticated attacker to obtain the WhatsUp Gold installation serial number.

Produtos afetados

n/a · n/a

Referências

https://community.progress.com/s/article/WhatsUp-Gold-Critical-Product-Alert-May-2022 https://www.progress.com/network-monitoring