Progress · WhatsUp Gold
CVE-2024-6670
WhatsUp Gold HasErrors SQL Injection Authentication Bypass Vulnerability
O que é
In WhatsUp Gold versions released before 2024.0.0, a SQL Injection vulnerability allows an unauthenticated attacker to retrieve the users encrypted password.
CISA: Progress WhatsUp Gold contains a SQL injection vulnerability that allows an unauthenticated attacker to retrieve the user's encrypted password if the application is configured with only a single user.
O que fazer
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Prazo para as agências federais dos EUA: 7 de outubro de 2024
Mais falhas exploradas de Progress
| Adicionado | Vulnerabilidade | Produto | Gravidade | Chance de ataque |
|---|---|---|---|---|
| 3 de mar. de 2025 | Path Traversal | WhatsUp Gold | Crítica 9,8 | 99,3% |
| 7 de ago. de 2026 | Command Injection | LoadMaster | Crítica 9,6 | 99,8% |
| 18 de nov. de 2024 | OS Command Injection | Kemp LoadMaster | Crítica 10,0 | 95% |
| 13 de jun. de 2024 | Authentication Bypass by Spoofing | Telerik Report Server | Crítica 9,8 | 97% |
| 5 de out. de 2023 | Deserialization of Untrusted Data | WS_FTP Server | Crítica 10,0 | 90% |
| 2 de jun. de 2023 | SQL Injection | MOVEit Transfer | Crítica 9,8 | 99,9% |
| 3 de nov. de 2021 | Telerik UI for ASP.NET AJAX and Sitefinity Cryptographic Weakness | ASP.NET AJAX and Sitefinity | Crítica 9,8 | 75% |
| 3 de nov. de 2021 | Deserialization of Untrusted Data | Telerik UI for ASP.NET AJAX | Crítica 9,8 | 99,7% |
Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.