PT-2024-37789 · Ipswitch · Whatsup Gold

CVE-2024-6672 · Publicado 2024-08-23 · Atualizado 2024-09-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do WhatsUp Gold anteriores à 2024.0.0

Descrição

Uma vulnerabilidade de injeção de SQL permite que um invasor autenticado com privilégios limitados consiga escalar privilégios ao modificar a senha de um usuário com privilégios. Isso pode ser explorado alterando-se a senha de um usuário com privilégios, permitindo que o invasor obtenha privilégios mais elevados.

Recomendações

Para versões anteriores à 2024.0.0, atualize para a versão 2024.0.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à função getMonitorJoin até que um patch esteja disponível.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-6672

ZDI-24-1187

Produtos afetados

Whatsup Gold

Referências · 12

• https://twitter.com/CveFindCom/status/1829285855757820086 · Publicação no Twitter
• https://twitter.com/pravin_karthik/status/1826992972371792352 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1829237573765505321 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-24-1187 · Nota de Segurança
• https://progress.com/network-monitoring · Nota
• https://t.me/cvedetector/4480 · Publicação no Telegram
• https://twitter.com/TheZDIBugs/status/1829228141342015711 · Publicação no Twitter
• https://community.progress.com/s/article/WhatsUp-Gold-Security-Bulletin-August-2024 · Aviso do Fabricante
• https://twitter.com/zoomeye_team/status/1826896258222751796 · Publicação no Twitter
• https://twitter.com/RsSI47041968/status/1830140884412748237 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-6672 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-6672 · Nota de Segurança