Ipswitch WhatsUp Professional... CVE-2005-1250 CNNVD-200506-208
7.5
AV
AC
AU
C
I
A
发布：
2005-06-22
修订：
2008-09-05
WhatsUp Professional是中小企业的网络管理解决方案。 远程利用IpSwitch的WhatsUp Professional 2005 Service Pack 1中的SQL注入漏洞可能允许远程攻击者获得管理访问。 WhatsUp Professional基于Web的前端的主登陆屏没有正确的验证输入，这就可能导致SQL注入攻击。攻击者可以在默认的登陆页面中通过User Name和Password字段提交SQL命令。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
