The remote host has a version of Ipswitch WhatsUp Gold installed that is prior to 16.4.0. It is, therefore, affected by the following vulnerabilities :

  - Multiple SQL injection vulnerabilities exist due to     improper sanitization of user-supplied input to the     'sUniqueID' parameter and the 'find device' field. An     authenticated, remote attacker can exploit this to     inject or manipulate SQL queries in the back-end     database, resulting in the manipulation or disclosure of     arbitrary data. (CVE-2015-6004)

  - Multiple cross-site scripting vulnerabilities exist due     to improper validation of user-supplied input to SNMP     OID objects, SNMP trap messages, the View Names field,     the Group Names field, the Flow Monitor Credentials     field, the Flow Monitor Threshold Name field, the Task     Library Name field, the Task Library Description field,     the Policy Library Name field, the Policy Library     Description field, the Template Library Name field, the     Template Library Description field, the System Script     Library Name field, the System Script Library     Description field, and the CLI Settings Library     Description field. An authenticated, remote attacker     can exploit this, via a specially crafted request, to     execute arbitrary script code in a user's browser     session. (CVE-2015-6005)

  - A SQL injection vulnerability exists due to improper     validation of serialized XML objects in the     DroneDeleteOldMeasurements SOAP request handler. A     remote attacker can exploit this, via a crafted SOAP     request, to inject or manipulate SQL queries in the     back-end database, resulting in the manipulation or     disclosure of arbitrary data. (CVE-2015-8261)

According to its self-reported version number, the version of Ipswitch WhatsUp Gold running on the remote host is prior to 16.4.0. It is, therefore, affected by the following vulnerabilities :

  - Multiple SQL injection vulnerabilities exist due to     improper sanitization of user-supplied input to the     'sUniqueID' parameter and the 'find device' field. An     authenticated, remote attacker can exploit this to     inject or manipulate SQL queries in the back-end     database, resulting in the manipulation or disclosure of     arbitrary data. (CVE-2015-6004)

  - Multiple cross-site scripting vulnerabilities exist due     to improper validation of user-supplied input to SNMP     OID objects, SNMP trap messages, the View Names field,     the Group Names field, the Flow Monitor Credentials     field, the Flow Monitor Threshold Name field, the Task     Library Name field, the Task Library Description field,     the Policy Library Name field, the Policy Library     Description field, the Template Library Name field, the     Template Library Description field, the System Script     Library Name field, the System Script Library     Description field, and the CLI Settings Library     Description field. An authenticated, remote attacker     can exploit this, via a specially crafted request, to     execute arbitrary script code in a user's browser     session. (CVE-2015-6005)

  - A SQL injection vulnerability exists due to improper     validation of serialized XML objects in the     DroneDeleteOldMeasurements SOAP request handler. A     remote attacker can exploit this, via a crafted SOAP     request, to inject or manipulate SQL queries in the     back-end database, resulting in the manipulation or     disclosure of arbitrary data. (CVE-2015-8261)

自己報告されたバージョン番号によると、リモートホストで実行されている Ipswitch WhatsUp Gold のバージョンは、16.4.0 より前のものです。したがって、次の脆弱性の影響を受けます：

- 「sUniqueID」パラメーターおよび「find device」フィールドに対するユーザー指定の入力の不適切なサニタイズによる、複数の SQL インジェクションの脆弱性が存在します。認証されたリモートの攻撃者は、これを悪用して、バックエンドデータベースで SQL クエリを注入または操作することで、任意のデータを操作または漏洩する可能性があります。（CVE-2015-6004）

- SNMP OID オブジェクト、SNMP トラップメッセージ、View Names フィールド、Group Names フィールド、Flow Monitor Credentials フィールド、Flow Monitor Threshold Name フィールド、Task Library Name フィールド、Task Library Description フィールド、Policy Library Name フィールド、Policy Library Description フィールド、Template Library Name フィールド、Template Library Description フィールド、System Script Library Name フィールド、System Script Library Description フィールド、および CLI Settings Library Description フィールドに対するユーザー指定の入力の検証が不適切なことによる、複数のクロスサイトスクリプティングの脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行できます。（CVE-2015-6005）

- DroneDeleteOldMeasurements SOAP リクエストハンドラーのシリアル化された XML オブジェクトの検証が不適切なことによる、SQL インジェクションの脆弱性が存在します。リモートの攻撃者は、これを悪用して、細工された SOAP リクエストを通じて、バックエンドデータベースで SQL クエリを注入または操作することで、任意のデータを操作または漏洩する可能性があります。（CVE-2015-8261）

リモートホストに、バージョン 16.4.0 より前の Ipswitch WhatsUp Gold がインストールされています。したがって、次の脆弱性の影響を受けます。

  - 「sUniqueID」パラメーターおよび「find device」フィールドに対するユーザー指定の入力の不適切なサニタイズによる、複数の SQL インジェクションの脆弱性が存在します。An authenticated, remote attacker can exploit this to inject or manipulate SQL queries in the back-end database, resulting in the manipulation or disclosure of arbitrary data. (CVE-2015-6004)

  - SNMP OID オブジェクト、SNMP トラップメッセージ、View Names フィールド、Group Names フィールド、Flow Monitor Credentials フィールド、Flow Monitor Threshold Name フィールド、Task Library Name フィールド、Task Library Description フィールド、Policy Library Name フィールド、Policy Library Description フィールド、Template Library Name フィールド、Template Library Description フィールド、System Script Library Name フィールド、System Script Library Description フィールド、および CLI Settings Library Description フィールドに対するユーザー指定の入力の検証が不適切なことによる、複数のクロスサイトスクリプティングの脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行できます。(CVE-2015-6005)

  - DroneDeleteOldMeasurements SOAP リクエストハンドラーのシリアル化された XML オブジェクトの検証が不適切なことによる、SQL インジェクションの脆弱性が存在します。A remote attacker can exploit this, via a crafted SOAP request, to inject or manipulate SQL queries in the back-end database, resulting in the manipulation or disclosure of arbitrary data. (CVE-2015-8261)

根據其自我報告的版本號碼，遠端主機上執行的 Ipswitch WhatsUp Gold 版本比 16.4.0 舊。因此受到以下弱點影響：

- 存在多個 SQL 插入弱點，這是因為不當清理使用者對「sUniqueID」參數和「尋找裝置」欄位提供的輸入所導致。經驗證的遠端攻擊者可加以惡意利用，在後端資料庫中插入或操控 SQL 查詢，進而導致操控或洩漏任意資料。(CVE-2015-6004)

- 存在多個跨網站指令碼弱點，這是因為不當驗證使用者對 SNMP OID 物件、SNMP 設陷訊息、「檢視名稱」欄位、「群組名稱」欄位、「流量監視器認證」欄位、「流量監視器閾值名稱」欄位、「工作程式庫名稱」欄位、「工作程式庫描述」欄位、「原則程式庫名稱」欄位、「原則程式庫描述」欄位、「範本程式庫名稱」欄位、「範本程式庫描述」欄位、「系統指令碼程式庫名稱」欄位、「系統指令碼程式庫描述」欄位和「CLI 設定程式庫描述」欄位提供的輸入所導致。經驗證的遠端攻擊者可趁機透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2015-6005)

- 存在一個 SQL 插入弱點，這是因為不當驗證 DroneDeleteOldMeasurements SOAP 要求處置程式中的序列化 XML 物件所導致。遠端攻擊者可加以惡意利用，透過特製的 SOAP 要求，在後端資料庫中插入或操控 SQL 查詢，進而導致操控或洩漏任意資料。(CVE-2015-8261)

根据其自我报告的版本号，远程主机上运行的 Ipswitch WhatsUp Gold 版本低于 16.4.0。因此，它受到以下漏洞的影响：

- 存在多种 SQL 注入漏洞，这是因为未正确审查用户对“sUniqueID”参数和“寻找设备”字段提供的输入所导致。经认证的远程攻击者可利用此漏洞在后端数据库中注入或操纵 SQL 查询，从而导致操纵或泄露任意数据。(CVE-2015-6004)

- 存在多种跨站脚本漏洞，这是因为不当验证用户对 SNMP OID 对象、SNMP 陷阱消息、“视图名称”字段、“群组名称”字段、“流量监视器凭据”字段、“流量监视器阈值名称”字段、“任务库名称”字段、“任务库描述”字段、“策略库名称”字段、“策略库描述”字段、“模板库名称”字段、“模板库描述”字段、“系统脚本库名称”字段、“系统脚本库描述”字段和“CLI 设置库描述”字段提供的输入所导致。经过验证的远程攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2015-6005)

- 存在一个 SQL 注入漏洞，这是因为不当验证 DroneDeleteOldMeasurements SOAP 请求处理程序中的序列化 XML 对象所导致。远程攻击者可利用此漏洞，通过构建的 SOAP 请求，在后端数据库中注入或操纵 SQL 查询，从而导致操纵或泄露任意数据。(CVE-2015-8261)

远程主机上安装的 Ipswitch WhatsUp Gold 版本低于 16.4.0。因此，它受到以下漏洞的影响：

- 存在多种 SQL 注入漏洞，这是因为未正确审查用户对“sUniqueID”参数和“寻找设备”字段提供的输入所导致。经认证的远程攻击者可利用此漏洞在后端数据库中注入或操纵 SQL 查询，从而导致操纵或泄露任意数据。(CVE-2015-6004)

- 存在多种跨站脚本漏洞，这是因为不当验证用户对 SNMP OID 对象、SNMP 陷阱消息、“视图名称”字段、“群组名称”字段、“流量监视器凭据”字段、“流量监视器阈值名称”字段、“任务库名称”字段、“任务库描述”字段、“策略库名称”字段、“策略库描述”字段、“模板库名称”字段、“模板库描述”字段、“系统脚本库名称”字段、“系统脚本库描述”字段和“CLI 设置库描述”字段提供的输入所导致。经过验证的远程攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2015-6005)

- 存在一个 SQL 注入漏洞，这是因为不当验证 DroneDeleteOldMeasurements SOAP 请求处理程序中的序列化 XML 对象所导致。远程攻击者可利用此漏洞，通过构建的 SOAP 请求，在后端数据库中注入或操纵 SQL 查询，从而导致操纵或泄露任意数据。(CVE-2015-8261)

遠端主機上安裝的 Ipswitch WhatsUp Gold 版本比 16.4.0 版舊。因此受到以下弱點影響：

- 存在多個 SQL 插入弱點，這是因為不當清理使用者對「sUniqueID」參數和「尋找裝置」欄位提供的輸入所導致。經驗證的遠端攻擊者可加以惡意利用，在後端資料庫中插入或操控 SQL 查詢，進而導致操控或洩漏任意資料。(CVE-2015-6004)

- 存在多個跨網站指令碼弱點，這是因為不當驗證使用者對 SNMP OID 物件、SNMP 設陷訊息、「檢視名稱」欄位、「群組名稱」欄位、「流量監視器認證」欄位、「流量監視器閾值名稱」欄位、「工作程式庫名稱」欄位、「工作程式庫描述」欄位、「原則程式庫名稱」欄位、「原則程式庫描述」欄位、「範本程式庫名稱」欄位、「範本程式庫描述」欄位、「系統指令碼程式庫名稱」欄位、「系統指令碼程式庫描述」欄位和「CLI 設定程式庫描述」欄位提供的輸入所導致。經驗證的遠端攻擊者可趁機透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2015-6005)

- 存在一個 SQL 插入弱點，這是因為不當驗證 DroneDeleteOldMeasurements SOAP 要求處置程式中的序列化 XML 物件所導致。遠端攻擊者可加以惡意利用，透過特製的 SOAP 要求，在後端資料庫中插入或操控 SQL 查詢，進而導致操控或洩漏任意資料。(CVE-2015-8261)

ID	Name	Product	Family	Published	Updated	Severity
88097	Ipswitch WhatsUp Gold < 16.4 Multiple Vulnerabilities	Nessus	Windows	1/22/2016	11/15/2018	critical
88738	Ipswitch WhatsUp Gold < 16.4 Multiple Vulnerabilities	Nessus	CGI abuses	2/15/2016	11/20/2019	critical
88738	Ipswitch WhatsUp Gold < 16.4 の複数の脆弱性	Nessus	CGI abuses	2/15/2016	11/20/2019	critical
88097	Ipswitch WhatsUp Gold < 16.4 の複数の脆弱性	Nessus	Windows	1/22/2016	11/15/2018	critical
88738	Ipswitch WhatsUp Gold < 16.4 多個弱點	Nessus	CGI abuses	2/15/2016	11/20/2019	critical
88738	Ipswitch WhatsUp Gold < 16.4 多种漏洞	Nessus	CGI abuses	2/15/2016	11/20/2019	critical
88097	Ipswitch WhatsUp Gold < 16.4 多种漏洞	Nessus	Windows	1/22/2016	11/15/2018	critical
88097	Ipswitch WhatsUp Gold < 16.4 多個弱點	Nessus	Windows	1/22/2016	11/15/2018	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical