0x00 漏洞编号

• CVE-2024-6670

0x01 危险等级

• 高危
  

0x02 漏洞概述

WhatsUp Gold是美国Progress Software公司开发的一款网络监控软件，可监控整个网络基础设施，迅速定位并解决网络中的问题，提高网络管理员的工作效率。

0x03 漏洞详情

CVE-2024-6670

漏洞类型：SQL注入

影响：获取敏感信息

简述：WhatsUp Gold在2024.0.0之前版本在HasErrors方法的实现中存在SQL注入漏洞，由于在使用用户提供的字符串构建SQL查询前缺乏适当验证，可能导致SQL注入和身份验证绕过，未经身份验证的攻击者可利用该漏洞检索/重置用户密码，从而实现未授权访问并可能导致远程代码执行。

0x04 影响版本

• WhatsUp Gold < 2024.0.0

0x05 POC状态

• 已公开

0x06 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://www.progress.com/

原文始发于微信公众号（浅安安全）：漏洞预警 | WhatsUp Gold SQL注入漏洞