CVE:CVE-2015-6005
CNNVD:CNNVD-201512-525
Ipswitch WhatsUp Gold是美国Ipswitch公司的一套统一的基础设施和应用监控软件。该软件支持对网络、服务器、虚拟环境和应用程序的性能进行管理等。
IPSwitch WhatsUp Gold 16.4之前版本中存在跨站脚本漏洞。远程攻击者可借助多个值（SNMP OID对象，SNMP trap消息，View Names字段，Group Names字段，Flow Monitor Credentials字段，Flow Monitor Threshold Name字段，Task Library Name字段，Task Library Description字段，Policy Library Name字段，Policy Library Description字段，Template Library Name字段，Template Library Description字段，System Script Library Name字段，System Script Library Description字段，CLI Settings Library Description字段）利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade ipswitch whatsup_gold to a higher version than 16.3,and avoid the version (,16.3]