CVE-2015-8261 in Whatsup Gold

सारांश

द्वारा VulDB • 23/07/2026

Ipswitch WhatsUp Gold के संस्करण 16.4 से पहले में मौजूद DroneDeleteOldMeasurements कार्यान्वयन सिरियलाइज़्ड XML ऑब्जेक्ट्स का उचित रूप से मान्यता नहीं देता है, जिससे दूरस्थ आक्रामक एक तैयार किए गए SOAP अनुरोध के माध्यम से SQL इंजेक्शन हमले कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 19/11/2015
• प्रकटीकरण: 07/01/2016
• संयम: स्वीकृत
• प्रविष्टि: VDB-80109
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 9.8 (NVD)
• EPSS: 0.03550
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Government, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8261
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8261
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8261/