Уязвимость системы мониторинга ИТ-инфраструктуры WhatUp Gold, позволяющая нарушителю проводить атаки, основанные на SQL-инъекции

Уязвимость реализации DroneDeleteOldMeasurements системы мониторинга ИТ-инфраструктуры WhatUp Gold связана с отсутствием проверки достоверности последовательностей XML-объетов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить атаки, основанные на SQL-инъекции, с помощью специально сформированного SOAP-запроса

CVE: CVE-2015-8261, CERT VU: 753264
CVSS v2.0: 7.5