一、 漏洞 CVE-2024-6671 基础信息
漏洞标题
"WhatsUp Gold 获取统计监控列表 SQL 注入未认证漏洞"
来源：AIGC 神龙大模型
漏洞描述信息
在发布于2024.0.0之前的WhatsUp Gold版本中，如果应用程序仅配置了一个用户，则SQL注入漏洞允许未认证的攻击者检索用户的加密密码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
来源：AIGC 神龙大模型
漏洞标题
WhatsUp Gold GetStatisticalMonitorList SQL Injection Authentication Bypass Vulnerability
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In WhatsUp Gold versions released before 2024.0.0, if the application is configured with only a single user, a SQL Injection vulnerability allows an unauthenticated attacker to retrieve the users encrypted password.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
来源：美国国家漏洞数据库 NVD
漏洞标题
WhatsUp Gold 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Progress Software WhatsUp Gold是美国Progress Software公司的一款网络监控软件。用于监控整个网络基础设施以及应用程序、配置和网络流量。 WhatsUp Gold 2024.0.0 版本之前存在安全漏洞，该漏洞源于如果应用程序仅配置了单个用户，则允许未经身份验证的攻击者检索用户加密的密码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-6671 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-6671 的情报信息