CVE-2014-8499
ManageEngine Password Manager Pro (PMP) और Password Manager Pro Managed Service Providers (MSP) संस्करण 7.1 build 7105 से पहले में कई SQL इंजेक्शन भेद्यताएँ मौजूद हैं, जो दूरस्थ...
- प्रकाशित
- 17 नव॰ 2014
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 नव॰ 2014
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 98.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ManageEngine Password Manager Pro (PMP) और Password Manager Pro Managed Service Providers (MSP) संस्करण 7.1 build 7105 से पहले में कई SQL इंजेक्शन भेद्यताएँ मौजूद हैं, जो दूरस्थ प्रमाणित उपयोगकर्ताओं को SEARCH_ALL पैरामीटर के माध्यम से (1) SQLAdvancedALSearchResult.cc या (2) AdvancedSearchResult.cc में मनमाना SQL कमांड निष्पादित करने की अनुमति देती हैं।
स्रोत
1Pedro Ribeiro · multiple · 10 नव॰ 2014
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।