CVE:CVE-2006-2531
CNNVD:CNNVD-200605-397
Whatsup Professional软件是Ipswitch公司开发的监视TCP/IP、NetBEUI和IPX网络状态的工具。
What's Up Professional 2006存在绕过认证漏洞，攻击者就可以绕过认证机制无需凭据便可登录。攻击者可以通过发送有特制首部的HTTP请求诱骗应用程序相信请求来自控制台，而控制台是可信任的。
solution:Upgrade ipswitch whatsup to a higher version than professional_2006,and avoid the version professional_2006