CVE-2015-8261
Beschrijving NL
De DroneDeleteOldMeasurements-implementatie in Ipswitch WhatsUp Gold vóór 16.4 valideert niet goed geserialiseerde XML-objecten, waardoor externe aanvallers SQL-injectieaanvallen kunnen uitvoeren via een vervaardigd SOAP-verzoek.
Origineel (Engels) tonen
The DroneDeleteOldMeasurements implementation in Ipswitch WhatsUp Gold before 16.4 does not properly validate serialized XML objects, which allows remote attackers to conduct SQL injection attacks via a crafted SOAP request.