遠端主機上安裝的 Progress WhatsUp Gold 版本比 24.0.0 舊。因此，會受到 000263015 公告中所提及的多個弱點影響：

  - 在 2024.0.0 之前的 WhatsUp Gold 發布版本中，如果應用程式僅設定一個使用者，則 SQL 插入弱點會允許未經驗證的攻擊者擷取已加密的使用者密碼。
    (CVE-2024-6670)

  - 在 2024.0.0 之前的 WhatsUp Gold 發布版本中，如果應用程式僅設定一個使用者，則 SQL 插入弱點會允許未經驗證的攻擊者擷取已加密的使用者密碼。
    (CVE-2024-6671)

  - 在 2024.0.0 之前的 WhatsUp Gold 發布版本中存在 SQL 插入弱點，經驗證的低權限攻擊者可修改有權限之使用者的密碼，藉此提升權限。(CVE-2024-6672)

  - 在 2024.0.0之前發布的 WhatsUp Gold 版本中，存在一個驗證繞過問題，其允許攻擊者取得加密的使用者憑證。(CVE-2024-7763)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Progress WhatsUp Gold < 24.0.0 多個弱點 (000263015)

critical Nessus Plugin ID 206233

版本 1.9