CVE-2006-2351

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 4.5%

de la publicación al arma0 días

Publicada en NVD15 may

1ª PoC12 may

probabilidad de explotación

4.5%top 9% de las CVE

explotación observada

noninguna fuente lo reporta

2 exploit(s) público(s)

Multiple cross-site scripting (XSS) vulnerabilities in IPswitch WhatsUp Professional 2006 and WhatsUp Professional 2006 Premium allow remote attackers to inject arbitrary web script or HTML via the (1) sDeviceView or (2) nDeviceID parameter to (a) NmConsole/Navigation.asp or (3) sHostname parameter to (b) NmConsole/ToolResults.asp.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/27861 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/27862

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://secunia.com/advisories/20075 http://securityreason.com/securityalert/897 https://exchange.xforce.ibmcloud.com/vulnerabilities/26500 http://www.osvdb.org/25469 http://www.osvdb.org/25470 http://www.securityfocus.com/archive/1/433808 http://www.securityfocus.com/bid/17964 http://www.vupen.com/english/advisories/2006/1787