CVE-2020-28653
Zoho ManageEngine OpManager स्थिर बिल्ड 125203 से पहले (और रिलीज़ बिल्ड 125233 से पहले) स्मार्ट अपडेट मैनेजर (SUM) सर्वलेट के माध्यम से रिमोट कोड निष्पादन की अनुमति देता है।
- प्रकाशित
- 3 फ़र॰ 2021
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.6%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Zoho ManageEngine OpManager स्थिर बिल्ड 125203 से पहले (और रिलीज़ बिल्ड 125233 से पहले) स्मार्ट अपडेट मैनेजर (SUM) सर्वलेट के माध्यम से रिमोट कोड निष्पादन की अनुमति देता है।
स्रोत
http/cves/2020/CVE-2020-28653.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- oob: interactsh_reference($.template_text)
modules/exploits/multi/http/opmanager_sumpdu_deserialization.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Python,Unix,Windows($.exploit_multi/http/opmanager_sumpdu_deserialization.platform)
- verification: check_declared($.exploit_multi/http/opmanager_sumpdu_deserialization.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।