CVE-2015-6004 in Whatsup Gold

सारांश

द्वारा VulDB • 08/06/2026

IPSWitch WhatsUp Gold के संस्करण 16.4 से पहले में कई SQL injection कमजोरियां हैं, जो दूरस्थ आक्रमणकारियों को रिपोर्ट्स घटक में WrFreeFormText.asp के लिए UniqueID (अर्थात sUniqueID) पैरामीटर या (2) Find Device पैरामीटर के माध्यम से मनमाने SQL कमांडों को निष्पादित करने की अनुमति देती हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 14/08/2015
• प्रकटीकरण: 26/12/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-79906
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 6.5 (NVD)
• EPSS: 0.02266
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hospital, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6004
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6004
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6004/