Progress · WhatsUp Gold
CVE-2024-6670
WhatsUp Gold HasErrors SQL Injection Authentication Bypass Vulnerability
已被用于攻击
被勒索软件利用
严重 9.8 受攻击概率：93%
这是什么
In WhatsUp Gold versions released before 2024.0.0, a SQL Injection vulnerability allows an unauthenticated attacker to retrieve the users encrypted password.
CISA: Progress WhatsUp Gold contains a SQL injection vulnerability that allows an unauthenticated attacker to retrieve the user's encrypted password if the application is configured with only a single user.
该怎么做
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
美国联邦机构的修复期限：2024年10月7日
Progress 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2025年3月3日 | Path Traversal | WhatsUp Gold | 严重 9.8 | 99.3% |
| 2026年8月7日 | Command Injection | LoadMaster | 严重 9.6 | 99.8% |
| 2024年11月18日 | OS Command Injection | Kemp LoadMaster | 严重 10.0 | 95% |
| 2024年6月13日 | Authentication Bypass by Spoofing | Telerik Report Server | 严重 9.8 | 97% |
| 2023年10月5日 | Deserialization of Untrusted Data | WS_FTP Server | 严重 10.0 | 90% |
| 2023年6月2日 | SQL Injection | MOVEit Transfer | 严重 9.8 | 99.9% |
| 2021年11月3日 | Telerik UI for ASP.NET AJAX and Sitefinity Cryptographic Weakness | ASP.NET AJAX and Sitefinity | 严重 9.8 | 75% |
| 2021年11月3日 | Deserialization of Untrusted Data | Telerik UI for ASP.NET AJAX | 严重 9.8 | 99.7% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。