FICHE CVE

CVE-2005-1250

Publiée le 2005-06-22 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

IpSwitch WhatsUp Professional 2005 SP1 est affecté par une faille dans son écran de connexion web. Un attaquant non authentifié disposant d'un accès réseau peut contourner la sécurité et exécuter des commandes de base de données arbitraires en saisissant du texte malveillant dans les champs du nom d'utilisateur ou du mot de passe. Comme aucun privilège spécial ni interaction de l'utilisateur n'est requis, cette attaque est relativement facile à réaliser.

CVSS 2.07.5 ÉLEVÉE

Publiée2005-06-22

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

SQL injection vulnerability in the logon screen of the web front end (NmConsole/Login.asp) for IpSwitch WhatsUp Professional 2005 SP1 allows remote attackers to execute arbitrary SQL commands via the (1) User Name field (sUserName parameter) or (2) Password (sPassword parameter).