CVE-2015-6004 in Whatsup Gold

Résumé

par VulDB • 08/06/2026

Plusieurs vulnérabilités d'injection SQL dans IPSwitch WhatsUp Gold avant la version 16.4 permettent aux attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre UniqueID (alias sUniqueID) de WrFreeFormText.asp dans le composant Rapports, ou via le paramètre Find Device.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 14/08/2015
• Divulgation: 26/12/2015
• Modérer: accepté
• Entrée: VDB-79906
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.5 (NVD)
• EPSS: 0.02266
• KEV: non
• Activités: très faible
• Secteur: Chemical, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6004
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6004
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6004/