CVE-2016-1000000

Wysokie

Opublikowano: 06/10/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W wersji 16.4.1 oprogramowania Ipswitch WhatsUp Gold występuje podatność na ślepą injekcję SQL w parametrze sUniqueID w pliku WrFreeFormText.asp.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.

Inne podatności w Ipswitch WhatsUp Gold 16.4.1

CVE-2015-8261Krytyczne
Implementacja DroneDeleteOldMeasurements w Ipswitch WhatsUp Gold przed wersją 16.4 nieprawidłowo waliduje zserializowane obiekty XML, co umożliwia zdalnym atakującym przeprowadzenie ataków SQL injection za pomocą spreparowanego żądania SOAP.

Oryginalny opis (angielski, źródło NVD)

Ipswitch WhatsUp Gold 16.4.1 WrFreeFormText.asp sUniqueID Parameter Blind SQL Injection