CVE-2015-6005 in Whatsup Gold

Riassunto

di VulDB • 22/06/2026

Multiple vulnerabilità cross-site scripting (XSS) in IPSwitch WhatsUp Gold precedenti alla versione 16.4 consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite: (1) un oggetto OID SNMP, (2) un messaggio trap SNMP, (3) il campo View Names, (4) il campo Group Names, (5) il campo Flow Monitor Credentials, (6) il campo Flow Monitor Threshold Name, (7) il campo Task Library Name, (8) il campo Task Library Description, (9) il campo Policy Library Name, (10) il campo Policy Library Description, (11) il campo Template Library Name, (12) il campo Template Library Description, (13) il campo System Script Library Name, (14) il campo System Script Library Description o (15) il campo CLI Settings Library Description.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 14/08/2015
• Divulgazione: 26/12/2015
• Moderazione: accettato
• Voce: VDB-79907
• CPE: pronto
• CWE: CWE-79 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.9 (NVD)
• EPSS: 0.01866
• KEV: no
• Attività: molto basso
• Settore: Hospital, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6005
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6005
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6005/