ГлавнаяБаза уязвимостей БДУ → BDU:2024-11137
10критическая

BDU:2024-11137 (CVE-2024-6670)

Уязвимость системы мониторинга сетевой инфраструктуры WhatsUp Gold, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю получить несанкционированный доступ к учетным данным
Опубликовано: 2024-12-16
Описание

Уязвимость системы мониторинга сетевой инфраструктуры WhatsUp Gold связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к учетным данным

Затрагиваемое ПО и версии
WhatsUp Gold (до 24.0)
Способ устранения

Использование рекомендаций производителя:
https://community.progress.com/s/article/WhatsUp-Gold-Security-Bulletin-August-2024

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://www.progress.com/network-monitoringhttps://community.progress.com/s/article/WhatsUp-Gold-Security-Bulletin-August-2024https://summoning.team/blog/progress-whatsup-gold-sqli-cve-2024-6670/https://www.securitylab.ru/news/552030.php
Проверьте безопасность своего сайта и почты → Полная проверка домена