CVE-2014-7864
ثغرات متعددة لحقن SQL في سيرفليت FailOverHelperServlet (المعروف أيضًا باسم FailServlet) في ZOHO ManageEngine OpManager من الإصدار 8 حتى 11.5 build 11400...
- تم النشر
- 04/02/2015
- محدث
- 06/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 09/02/2015
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pمتوسط · الثلاثين يومًا القادمة
- المئوية
- 97.7%
- تاريخ الموديل
- 12/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرات متعددة لحقن SQL في سيرفليت FailOverHelperServlet (المعروف أيضًا باسم FailServlet) في ZOHO ManageEngine OpManager من الإصدار 8 حتى 11.5 build 11400 وIT360 10.5 والإصدارات الأقدم تسمح للمهاجمين عن بُعد والمستخدمين المصادق عليهم عن بُعد بتنفيذ أوامر SQL عشوائية عبر المعامل (1) customerName أو (2) serverRole في عملية standbyUpdateInCentral إلى servlet/com.adventnet.me.opmanager.servlet.FailOverHelperServlet.
المصادر
- ManageEngine OpManager / Applications Manager / IT360 - 'FailOverServlet' Multiple Vulnerabilitiesاستغلال
Pedro Ribeiro · multiple · 09/02/2015
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.