Ipswitch

Whatsup

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2006-2531

  • EPSS 7.36%
  • Veröffentlicht 22.05.2006 23:10:00
  • Zuletzt bearbeitet 16.06.2026 22:25:15

Ipswitch WhatsUp Professional 2006 only verifies the user's identity via HTTP headers, which allows remote attackers to spoof being a trusted console and bypass authentication by setting HTTP User-Agent header to "Ipswitch/1.0" and the User-Applicati...

5

CVE-2006-0911

Exploit
  • EPSS 15.91%
  • Veröffentlicht 28.02.2006 11:02:00
  • Zuletzt bearbeitet 16.06.2026 22:21:32

NmService.exe in Ipswitch WhatsUp Professional 2006 allows remote attackers to cause a denial of service (CPU consumption) via crafted requests to Login.asp, possibly involving the (1) "In]" and (2) "b;tnLogIn" parameters, or (3) malformed btnLogIn p...

7.5

CVE-2005-1250

  • EPSS 20.86%
  • Veröffentlicht 22.06.2005 04:00:00
  • Zuletzt bearbeitet 16.06.2026 22:12:43

SQL injection vulnerability in the logon screen of the web front end (NmConsole/Login.asp) for IpSwitch WhatsUp Professional 2005 SP1 allows remote attackers to execute arbitrary SQL commands via the (1) User Name field (sUserName parameter) or (2) P...