CVE-2024-6670
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 93.0%
- CWE
- CWE-89
- KEV Durumu
- Evet
Yayım tarihi: 29 Ağustos 2024 · CISA KEV son iyileştirme tarihi: 7 Ekim 2024
Etkilenen: progress whatsup_gold
WhatsUp Gold'un 2024.0.0'den önce yayınlanan sürümlerinde, bir SQL Injection zafiyeti, kimlik doğrulaması yapılmamış bir saldırganın kullanıcıların şifrelenmiş parolasını almasına olanak tanır.
Orijinal açıklama (İngilizce)
In WhatsUp Gold versions released before 2024.0.0, a SQL Injection vulnerability allows an unauthenticated attacker to retrieve the users encrypted password.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.