CVE-2018-7890

सारांश

Zoho ManageEngine Applications Manager के 13.6 (build 13640) से पहले के संस्करणों में एक remote code execution दोष खोजा गया। सार्वजनिक रूप से सुलभ testCredential.do endpoint कई user inputs लेता है और किसी निर्दिष्ट सिस्टम तक पहुँच बनाकर प्रदान की गई credentials को सत्यापित करता है। यह endpoint कई internal classes को कॉल करता है, और फिर एक PowerShell script निष्पादित करता है। यदि निर्दिष्ट सिस्टम OfficeSharePointServer है, तो इस script के username और password पैरामीटर सत्यापित नहीं होते हैं, जिससे Command Injection उत्पन्न होता है।

• ManageEngine Applications Manager 13.5 - Remote Code Execution (Metasploit)एक्सप्लॉइट

  Mehmet Ince · java · 12 मार्च 2018