Ipswitch WhatsUp Gold < 16.4 多种漏洞

critical Nessus 插件 ID 88738

语言：

简介

远程主机上运行的应用程序受多种漏洞影响。

描述

根据其自我报告的版本号，远程主机上运行的 Ipswitch WhatsUp Gold 版本低于 16.4.0。因此，它受到以下漏洞的影响：

- 存在多种 SQL 注入漏洞，这是因为未正确审查用户对“sUniqueID”参数和“寻找设备”字段提供的输入所导致。经认证的远程攻击者可利用此漏洞在后端数据库中注入或操纵 SQL 查询，从而导致操纵或泄露任意数据。(CVE-2015-6004)

- 存在多种跨站脚本漏洞，这是因为不当验证用户对 SNMP OID 对象、SNMP 陷阱消息、“视图名称”字段、“群组名称”字段、“流量监视器凭据”字段、“流量监视器阈值名称”字段、“任务库名称”字段、“任务库描述”字段、“策略库名称”字段、“策略库描述”字段、“模板库名称”字段、“模板库描述”字段、“系统脚本库名称”字段、“系统脚本库描述”字段和“CLI 设置库描述”字段提供的输入所导致。经过验证的远程攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2015-6005)

- 存在一个 SQL 注入漏洞，这是因为不当验证 DroneDeleteOldMeasurements SOAP 请求处理程序中的序列化 XML 对象所导致。远程攻击者可利用此漏洞，通过构建的 SOAP 请求，在后端数据库中注入或操纵 SQL 查询，从而导致操纵或泄露任意数据。(CVE-2015-8261)