جزئیات آسیب‌پذیری

CVE-2024-6670

بهره‌برداری فعال

Progress whatsup_goldProgress Software WhatsUp Gold

WhatsUp Gold HasErrors SQL Injection Authentication Bypass Vulnerability

CVSS 3.1

9.8بحرانی

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

In WhatsUp Gold versions released before 2024.0.0, a SQL Injection vulnerability allows an unauthenticated attacker to retrieve the users encrypted password.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.8بحرانی	3.1	CVEProject cvelistV5 (CNA) (ProgressSoftware)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Progress	whatsup_gold	2023.1.0 ≤ v < 2024.0.0	CISA ADP / Vulnrichment
Progress Software Corporation	WhatsUp Gold	2023.1.0 ≤ v < 2024.0.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.progress.com/network-monitoring product
https://community.progress.com/s/article/WhatsUp-Gold-Security-Bulletin-August-2024 vendor-advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-6670 government-resource

اطلاعات

تاریخ انتشار: ۱۴۰۳/۰۶/۰۹
آخرین به‌روزرسانی: ۱۴۰۴/۰۷/۳۰
وضعیت: PUBLISHED
صادرکننده (CNA): ProgressSoftware
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۳/۰۶/۲۶
مهلت رفع: ۱۴۰۳/۰۷/۱۶
استفاده در باج‌افزار: بله

پیش‌بینی بهره‌برداری (EPSS)

۹۲٫۹٪

احتمال بهره‌برداری در ۳۰ روز

۹۹٫۸٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-89
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')