| Title | IPSwitch WhatsUp Gold における SQL インジェクションの脆弱性 |
|---|---|
| Summary | IPSwitch WhatsUp Gold には、SQL インジェクションの脆弱性が存在します。 |
| Possible impacts | 第三者により、以下のパラメータを介して、任意の SQL コマンドを実行される可能性があります。 (1) Reports コンポーネントの WrFreeFormText.asp の UniqueID (別名 sUniqueID) パラメータ (2) Find Device パラメータ |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Dec. 16, 2015, midnight |
| Registration Date | Jan. 4, 2016, 3:57 p.m. |
| Last Update | Jan. 13, 2016, 6:05 p.m. |
| CVSS2.0 : 警告 | |
| Score | 6.5 |
|---|---|
| Vector | AV:N/AC:L/Au:S/C:P/I:P/A:P |
| Ipswitch, Inc. |
| WhatsUp Gold 16.4 未満 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2016年01月04日] 掲載 [2016年01月13日] ベンダ情報：Ipswitch, Inc. (Ipswitch WhatsUp GoldV16.4) を追加 対策：内容を更新 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Multiple SQL injection vulnerabilities in IPSwitch WhatsUp Gold before 16.4 allow remote attackers to execute arbitrary SQL commands via (1) the UniqueID (aka sUniqueID) parameter to WrFreeFormText.asp in the Reports component or (2) the Find Device parameter. |
|---|---|
| Publication Date | Dec. 27, 2015, 12:59 p.m. |
| Registration Date | Jan. 26, 2021, 2:53 p.m. |
| Last Update | Nov. 21, 2024, 11:34 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:progress:whatsup_gold:*:*:*:*:*:*:*:* | 16.3 | ||||