Katalog CVE
CVE-2015-8261
KrytyczneStreszczenie
Implementacja DroneDeleteOldMeasurements w Ipswitch WhatsUp Gold przed wersją 16.4 nieprawidłowo waliduje zserializowane obiekty XML, co umożliwia zdalnym atakującym przeprowadzenie ataków SQL injection za pomocą spreparowanego żądania SOAP.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację Ipswitch WhatsUp Gold do wersji 16.4 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The DroneDeleteOldMeasurements implementation in Ipswitch WhatsUp Gold before 16.4 does not properly validate serialized XML objects, which allows remote attackers to conduct SQL injection attacks via a crafted SOAP request.