CVE-2024-6671
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 19.0%
- CWE
- CWE-89
- KEV Durumu
- Hayır
Yayım tarihi: 29 Ağustos 2024
Etkilenen: progress whatsup_gold
WhatsUp Gold'un 2024.0.0'den önce yayınlanan sürümlerinde, uygulama yalnızca tek bir kullanıcı ile yapılandırıldığında, bir SQL Enjeksiyon zafiyeti, kimlik doğrulamış olmayan bir saldırganın kullanıcıların şifrelenmiş parolasını almasına olanak tanır.
Orijinal açıklama (İngilizce)
In WhatsUp Gold versions released before 2024.0.0, if the application is configured with only a single user, a SQL Injection vulnerability allows an unauthenticated attacker to retrieve the users encrypted password.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.