CVE:CVE-2022-29847
CNNVD:CNNVD-202205-3005
Progress Software WhatsUp Gold是美国Progress Software公司的一款网络监控软件。用于监控整个网络基础设施以及应用程序、配置和网络流量。
Progress Software WhatsUp Gold 21.0.0版本至21.1.1版本和22.0.0版本存在安全漏洞，未经身份验证的攻击者利用该漏洞可以调用API事务，允许他们将加密的WhatsUp Gold用户凭证中继到任意主机。
solution:Upgrade ipswitch whatsup_gold to a higher version than 21.1.1,22.0.0,and avoid the version [21.0.0,21.1.1],22.0.0