CVE:CVE-2005-1250
CNNVD:CNNVD-200506-208
WhatsUp Professional是中小企业的网络管理解决方案。
远程利用IpSwitch的WhatsUp Professional 2005 Service Pack 1中的SQL注入漏洞可能允许远程攻击者获得管理访问。 
WhatsUp Professional基于Web的前端的主登陆屏没有正确的验证输入，这就可能导致SQL注入攻击。攻击者可以在默认的登陆页面中通过User Name和Password字段提交SQL命令。
solution:Upgrade ipswitch whatsup to a higher version than professional_2005_sp1,and avoid the version professional_2005_sp1