根據其自我報告的版本號碼，遠端主機上安裝的 Ipswitch WhatsUp Gold 應用程式比 16.5.0 舊。因此會受到 WrFreeFormText.asp 檔案中的一個 SQL 插入弱點影響，這是因為不當清理使用者對「sUniqueID」參數和「尋找裝置」欄位提供的輸入所致。經驗證的遠端攻擊者可加以惡意利用，在後端資料庫中插入或操控 SQL 查詢，進而導致操控或洩漏任意資料。

請注意，此問題只有在 16.4.1 版上做過測試，但我們認為會影響所有先前版本。

偵測

Ipswitch WhatsUp Gold < 16.5.0 WrFreeFormText.asp sUniqueID Parameter Blind SQLi (經認證)

high Nessus Plugin ID 97140

找不到依附元件