根据其自我报告的版本号，远程主机上安装的 Ipswitch WhatsUp Gold 应用程序低于版本 16.5.0。- 由于未正确清理用户对“sUniqueID”参数和“寻找设备”字段提供的输入，因而会受到 WrFreeFormText.asp 文件中 SQL 注入漏洞的影响。经身份验证的远程攻击者可利用此问题，在后端数据库中注入或操纵 SQL 查询，进而导致操纵或泄露任意数据。

请注意，此问题仅在 16.4.1 版本中进行过测试，但我们认为会影响所有早期版本。

检测

Ipswitch WhatsUp Gold < 16.5.0 WrFreeFormText.asp sUniqueID Parameter Blind SQLi（证书式）

high Nessus 插件 ID 97140

未找到依赖项