CVE-2024-12108: falha crítica em Progress Software Corporation WhatsUp Gold
WhatsUp Gold - Public API signing key rotation issue
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O WhatsUp Gold em versões anteriores à 2024.0.2 possui um problema na rotação de chaves de assinatura da API pública, permitindo que atacantes acessem o servidor sem autorização. Isso é crítico porque contorna as proteções de autenticação.
A vulnerabilidade envolve falha no gerenciamento da rotação de chaves de assinatura da API pública no WhatsUp Gold anterior à versão 2024.0.2. Um atacante pode explorar isso para forjar ou contornar mecanismos de autenticação da API, obtendo acesso não autorizado ao servidor. O vetor de ataque é pela rede através da interface da API pública.
No mesmo produto, das mais perigosas para as menos.