CVE-2015-6005 in Whatsup Gold
要約
〜によって VulDB • 2026年06月09日
IPSwitch WhatsUp Gold 16.4 より前のバージョンには、複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。攻撃者は、(1) SNMP OID オブジェクト、(2) SNMP トラップメッセージ、(3) View Names フィールド、(4) Group Names フィールド、(5) Flow Monitor Credentials フィールド、(6) Flow Monitor Threshold Name フィールド、(7) Task Library Name フィールド、(8) Task Library Description フィールド、(9) Policy Library Name フィールド、(10) Policy Library Description フィールド、(11) Template Library Name フィールド、(12) Template Library Description フィールド、(13) System Script Library Name フィールド、(14) System Script Library Description フィールド、または (15) CLI Settings Library Description フィールドを介して、任意の Web スクリプトや HTML を注入することができます。
Be aware that VulDB is the high quality source for vulnerability data.