Ipswitch 脆弱性

タイムライン

タイプ

Mail Server Software50
Not Defined29
File Transfer Software29
Network Management Software27
Groupware Software11

製品

Ipswitch IMail37
Ipswitch WS_FTP Server19
Ipswitch Whatsup Gold11
Ipswitch Ipswitch Collaboration Suite10
Ipswitch WhatsUp Professional8

修復

Official Fix94
Temporary Fix0
Workaround3
Unavailable5
Not Defined44

悪用可能性

High12
Functional1
Proof-of-Concept75
Unproven2
Not Defined56

アクセスベクター

Not Defined0
Physical0
Local12
Adjacent2
Network132

認証

Not Defined0
High1
Low25
None120

ユーザー操作

Not Defined0
Required21
None125

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤47
≤517
≤638
≤717
≤840
≤911
≤1016

CVSSv3 Temp

≤10
≤20
≤30
≤410
≤528
≤631
≤738
≤814
≤917
≤108

VulDB

≤10
≤20
≤30
≤47
≤518
≤638
≤716
≤849
≤92
≤1016

NVD

≤10
≤20
≤30
≤40
≤51
≤63
≤75
≤82
≤92
≤1010

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k19
<2k43
<5k77
<10k0
<25k2
<50k4
<100k1
≥100k0

本日のエクスプロイト

<1k146
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (28): Collaboration Suite (1), IMAIL (1), IMail (41), IMail Express (1), IMail Server (6), Imail (1), Instant Messaging (3), Ipswitch Collaboration Suite (10), MOVEit DMZ (4), MOVEit File Transfer (1), MOVEit Mobile (2), MOVEit Transfer (1), MoveIT (1), MoveIt (1), Server (1), WS FTP Server (10), WS_FTP (9), WS_FTP Home client (1), WS_FTP Pro (5), WS_FTP Server (19), WhatsUp (2), WhatsUp Gold (3), WhatsUp Professional (10), WhatsUp Small Business (1), Whatsup Gold (11), WinCOM LPD (1), Ws Ftp Home (1), switch (1)

Link to Vendor Website: https://www.ipswitch.com/

公開済みBaseTemp脆弱性Prod悪修復EPSSCTICVE
2023年05月11日3.53.5Ipswitch MoveIT API クロスサイトスクリプティング未知Not DefinedNot Defined0.000740.00CVE-2023-30394
2019年06月11日8.27.8Ipswitch WS_FTP Server SSHServerAPI.dll ディレクトリトラバーサルFile Transfer SoftwareNot DefinedOfficial Fix0.000940.02CVE-2019-12146
2019年06月11日7.47.1Ipswitch WS_FTP Server SSHServerAPI.dll ディレクトリトラバーサルFile Transfer SoftwareNot DefinedOfficial Fix0.000940.00CVE-2019-12145
2019年06月11日8.58.2Ipswitch WS_FTP Server SSHServerAPI.dll ディレクトリトラバーサルFile Transfer SoftwareNot DefinedOfficial Fix0.005380.02CVE-2019-12144
2019年06月11日6.36.1Ipswitch WS_FTP Server SSHServerAPI.dll ディレクトリトラバーサルFile Transfer SoftwareNot DefinedOfficial Fix0.000960.00CVE-2019-12143
2018年05月01日8.58.2Ipswitch Whatsup Gold NmAPI.exe 特権昇格Network Management SoftwareNot DefinedOfficial Fix0.001020.02CVE-2018-8939
2018年05月01日8.58.2Ipswitch Whatsup Gold SNMP MIB File DlgSelectMibFile.asp 特権昇格Network Management SoftwareNot DefinedOfficial Fix0.000680.00CVE-2018-8938
2018年02月02日5.25.2Ipswitch MoveIt human.aspx Stored クロスサイトスクリプティング未知Not DefinedNot Defined0.001150.03CVE-2018-6545
2018年01月24日8.58.2Ipswitch Whatsup Gold Legacy ASP Page SQLインジェクションNetwork Management SoftwareNot DefinedOfficial Fix0.000860.00CVE-2018-5778
2018年01月24日8.58.2Ipswitch Whatsup Gold TFTP Server 特権昇格Network Management SoftwareNot DefinedOfficial Fix0.000900.04CVE-2018-5777
2017年11月03日6.86.1Ipswitch WS_FTP Pro Search メモリ破損未知Proof-of-ConceptOfficial Fix0.003100.03CVE-2017-16513
2017年10月03日8.58.5Ipswitch IMail Server IMmailSrv メモリ破損Mail Server SoftwareNot DefinedNot Defined0.010750.00CVE-2017-12639
2017年10月03日8.58.5Ipswitch IMail Server IMmailSrv メモリ破損Mail Server SoftwareNot DefinedNot Defined0.010750.00CVE-2017-12638
2017年05月18日8.58.5Ipswitch MOVEit DMZ/MOVEit Transfer SQLインジェクション未知Not DefinedNot Defined0.001340.01CVE-2017-6195
2016年10月06日7.57.2Ipswitch Whatsup Gold WrFreeFormText.asp Blind SQLインジェクションNetwork Management SoftwareNot DefinedOfficial Fix0.000510.02CVE-2016-1000000
2016年10月06日6.36.3Ipswitch Whatsup Gold WrFreeFormText.asp Blind SQLインジェクションNetwork Management SoftwareNot DefinedNot Defined0.000000.02CVE-2016-10000
2016年04月15日5.45.4Ipswitch MOVEit File Transfer File View on Download クロスサイトスクリプティングFile Transfer SoftwareNot DefinedNot Defined0.000690.00CVE-2015-7676
2016年02月10日5.35.2Ipswitch MOVEit DMZ SOAP Request machine.aspx User 情報の漏洩未知Not DefinedOfficial Fix0.003350.00CVE-2015-7680
2016年02月10日6.15.9Ipswitch MOVEit Mobile クロスサイトスクリプティング未知Not DefinedOfficial Fix0.001420.02CVE-2015-7679
2016年02月10日8.88.8Ipswitch MOVEit Mobile 未知の脆弱性未知Not DefinedNot Defined0.001260.00CVE-2015-7678
2016年02月10日4.34.2Ipswitch MOVEit DMZ MOVEitSAPI Service MOVEitISAPI.dll 情報の漏洩未知Not DefinedOfficial Fix0.000950.00CVE-2015-7677
2016年02月10日6.56.3Ipswitch MOVEit DMZ Send Attachment Feature 情報の漏洩未知Not DefinedOfficial Fix0.001210.02CVE-2015-7675
2016年01月08日9.89.3Ipswitch Whatsup Gold SOAP Request DroneDeleteOldMeasurements SQLインジェクションNetwork Management SoftwareProof-of-ConceptOfficial Fix0.000750.00CVE-2015-8261
2015年12月27日6.96.7Ipswitch Whatsup Gold クロスサイトスクリプティングNetwork Management SoftwareProof-of-ConceptOfficial Fix0.001150.00CVE-2015-6005
2015年12月27日6.56.3Ipswitch Whatsup Gold WrFreeFormText.asp SQLインジェクションNetwork Management SoftwareProof-of-ConceptOfficial Fix0.003060.00CVE-2015-6004

121 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 121 results.

◂ 前概要次 ▸

Do you know our Splunk app?

Download it now for free!