CVE-2024-12108criticalCWE-290

CVE-2024-12108: fallo crítico en Progress Software Corporation WhatsUp Gold

WhatsUp Gold - Public API signing key rotation issue

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear WhatsUp Gold

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.6epss 7.7%
En resumen

WhatsUp Gold en versiones anteriores a 2024.0.2 tiene un fallo en la rotación de claves de firma para la API pública, permitiendo que atacantes accedan al servidor sin autorización. Es crítico porque elude las protecciones de autenticación.

Detalle técnico

La vulnerabilidad radica en el manejo inadecuado de la rotación de claves de firma de la API pública en WhatsUp Gold anterior a la versión 2024.0.2. Un atacante puede explotar esto para falsificar o eludir mecanismos de autenticación de la API, obteniendo acceso no autorizado al servidor. El vector de ataque es a través de la red mediante la interfaz de API pública.

Resumen generado y traducido por IA a partir de la descripción oficial.
In WhatsUp Gold versions released before 2024.0.2, an attacker can gain access to the WhatsUp Gold server via the public API.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
Productos afectados
Progress Software Corporation · WhatsUp Gold
CVEs relacionadas — Progress Software Corporation WhatsUp Gold

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-4885CRITICALWhatsUp Gold GetFileWithoutZip Directory Traversal Remote Code Execution VulnerabilityEPSS 99.3%KEVCVE-2024-6670CRITICALWhatsUp Gold HasErrors SQL Injection Authentication Bypass VulnerabilityEPSS 92.9%KEVCVE-2024-5010HIGHWhatsUp Gold TestController multiple information disclosure vulnerabilitiesEPSS 70.0%CVE-2024-4883CRITICALWhatsUp Gold WriteDataFile Directory Traversal Remote Code Execution VulnerabilityEPSS 64.5%CVE-2024-46909CRITICALWhatsUp Gold WriteDataFile Directory Traversal Remote Code Execution VulnerabilityEPSS 48.9%CVE-2024-5011HIGHWhatsUp Gold TestController Chart denial of service vulnerabilityEPSS 47.1%