EDB-20035

funktional

ipswitch whatsup gold 15.02 - Persistent Cross-Site Scripting / Blind SQL Injection / Remote Code Execution

Exploit ansehen Quelle exploit_dbverifiziertTyp webappsAutor mutsveröffentlicht 2012-07-22Katalog exploit_db

ausgenutzte CVEs (3)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2012-2589US	—	—	Exploit	2012-11-20
Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2012-4344. Reason: This candidate is a duplicate of CVE-2012-4344. Notes: All CVE users should reference CVE-2…
CVE-2012-4344US	medium4.3	3.81% (90th)	Exploit	2012-08-15
Cross-site scripting (XSS) vulnerability in Ipswitch WhatsUp Gold 15.02 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors involving the SNMP sy…
CVE-2012-2601US	high7.5	2.91% (87th)	Exploit	2012-08-15
SQL injection vulnerability in WrVMwareHostList.asp in Ipswitch WhatsUp Gold 15.02 allows remote attackers to execute arbitrary SQL commands via the sGroupList parameter.

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.