CVE-2024-6671: fallo crítico en Progress Software Corporation WhatsUp Gold
WhatsUp Gold GetStatisticalMonitorList SQL Injection Authentication Bypass Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
70Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck, tiene alerta oficial del gobierno de Brasil y tiene exploit funcional público.
ssvc Actcvss 9.8epss 19%
de la publicación al arma
Publicada en NVD29 ago
VulnCheck+14d
Alerta oficial en Brasil
El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.
- CTIR Gov · ALERTA 17/2024Vulnerabilidade crítica no sistema de gerenciamento de rede WhatsUp Goldleer en gov.br ↗
Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
In WhatsUp Gold versions released before 2024.0.0, if the application is configured with only a single user, a SQL Injection vulnerability allows an unauthenticated attacker to retrieve the users encrypted password.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Progress Software Corporation · WhatsUp GoldCVEs relacionadas — Progress Software Corporation WhatsUp Gold
En el mismo producto, de las más peligrosas a las menos.
CVE-2024-4885CRITICALWhatsUp Gold GetFileWithoutZip Directory Traversal Remote Code Execution VulnerabilityEPSS 99.3%KEVCVE-2024-6670CRITICALWhatsUp Gold HasErrors SQL Injection Authentication Bypass VulnerabilityEPSS 92.9%KEVCVE-2024-5010HIGHWhatsUp Gold TestController multiple information disclosure vulnerabilitiesEPSS 70.0%CVE-2024-4883CRITICALWhatsUp Gold WriteDataFile Directory Traversal Remote Code Execution VulnerabilityEPSS 64.5%CVE-2024-46909CRITICALWhatsUp Gold WriteDataFile Directory Traversal Remote Code Execution VulnerabilityEPSS 48.9%CVE-2024-5011HIGHWhatsUp Gold TestController Chart denial of service vulnerabilityEPSS 47.1%