CVE:CVE-2022-42711
CNNVD:CNNVD-202210-698
Progress Software WhatsUp Gold是美国Progress Software公司的一款网络监控软件。用于监控整个网络基础设施以及应用程序、配置和网络流量。
Progress Software WhatsUp Gold 22.1.0之前的版本存在安全漏洞，该漏洞源于其SNMP MIB Walker应用程序端点未能充分清除恶意输入允许未经身份验证的攻击者在受害者的浏览器中执行任意代码。
solution:Upgrade progress whatsup_gold to a higher version than 22.1.0,and avoid the version (,22.1.0)