Vulnérabilités dans Progress WhatsUp Gold

TitreVulnérabilités dans Progress WhatsUp Gold
Numéro de Référence
49070209/24
Date de publication
02 septembre 2024
Niveau de Risque
Critique
Niveau d'Impact
Critique

Systèmes affectés:

  • Progress WhatsUp Gold versions antérieure à 2024.0.0

Identificateurs externes:

  • CVE-2024-6670, CVE-2024-6671

Bilan de la vulnérabilité:

Progress a publié des mises à jour de sécurité pour corriger deux vulnérabilités critiques (CVE-2024-6670, CVE-2024-6671) dans WhatsUp Gold, une application de surveillance de réseau. L'exploitation réussie de ces vulnérabilités par injection SQL permettrait à un attaquant non authentifié de récupérer le mot de passe crypté de l'utilisateur.

Solution:

Veuillez se référer au bulletin de sécurité Progress pour plus d’information.

Risque:

  • Injection SQL
  • Accès aux informations confidentielles

Référence:

Bulletins de sécurité Progress:

​​​​​​​https://community.progress.com/s/article/WhatsUp-Gold-Security-Bulletin-August-2024

Brochure:

Vulnérabilités dans Progress WhatsUp Gold.pdf

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2024 All rights reserved