Zoho ManageEngine Applications Manager 11.0 से 14.0 में एक समस्या खोजी गई। Popup_SLA.jsp sid SQL injection भेद्यता के कारण एक अनधिकृत उपयोगकर्ता सर्वर पर SYSTEM का अधिकार प्राप्त कर सकता...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Zoho ManageEngine Applications Manager 11.0 से 14.0 में एक समस्या खोजी गई। Popup_SLA.jsp sid SQL injection भेद्यता के कारण एक अनधिकृत उपयोगकर्ता सर्वर पर SYSTEM का अधिकार प्राप्त कर सकता है। उदाहरण के लिए, हमलावर बाद में .vbs फ़ाइल में मनमाना टेक्स्ट लिख सकता है।
AkkuS · windows · 18 अप्रैल 2019
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।