CVE-2024-6671criticalexploração observadaCWE-89

CVE-2024-6671: falha crítica em Progress Software Corporation WhatsUp Gold

WhatsUp Gold GetStatisticalMonitorList SQL Injection Authentication Bypass Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar WhatsUp Gold

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

70Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck, tem alerta oficial do governo brasileiro e tem exploit funcional público.

ssvc Actcvss 9.8epss 19%
da publicação à arma
Publicada no NVD29 de ago.
VulnCheck+14d
Alerta oficial no Brasil

O governo federal publicou alerta, recomendação ou boletim que cita esta vulnerabilidade.

  • CTIR Gov · ALERTA 17/2024Vulnerabilidade crítica no sistema de gerenciamento de rede WhatsUp Goldler no gov.br ↗
Fonte: CTIR Gov (GSI) e CISC Gov.br, sob licença CC BY-ND 3.0.
In WhatsUp Gold versions released before 2024.0.0, if the application is configured with only a single user, a SQL Injection vulnerability allows an unauthenticated attacker to retrieve the users encrypted password.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Progress Software Corporation · WhatsUp Gold
CVEs relacionadas — Progress Software Corporation WhatsUp Gold

No mesmo produto, das mais perigosas para as menos.

CVE-2024-4885CRITICALWhatsUp Gold GetFileWithoutZip Directory Traversal Remote Code Execution VulnerabilityEPSS 99.3%KEVCVE-2024-6670CRITICALWhatsUp Gold HasErrors SQL Injection Authentication Bypass VulnerabilityEPSS 92.9%KEVCVE-2024-5010HIGHWhatsUp Gold TestController multiple information disclosure vulnerabilitiesEPSS 70.0%CVE-2024-4883CRITICALWhatsUp Gold WriteDataFile Directory Traversal Remote Code Execution VulnerabilityEPSS 64.5%CVE-2024-46909CRITICALWhatsUp Gold WriteDataFile Directory Traversal Remote Code Execution VulnerabilityEPSS 48.9%CVE-2024-5011HIGHWhatsUp Gold TestController Chart denial of service vulnerabilityEPSS 47.1%