Обход ограничений безопасности в ManageEngine EventLog Analyzer

Описание:
Удаленный пользователь может обойти некоторые ограничения безопасности.

Уязвимость существует из-за того, что приложение устанавливает MySQL с небезопасными настройками (например,создает учетную запись root с пустым паролем и позволяет подключение к серверу с произвольного хоста). Злоумышленник может получить доступ к базе данных и изменить данные в журнале.

URL производителя: manageengine.adventnet.com/products/eventlog/index.html

Решение: Способов устранения уязвимости не существует в настоящее время. В качестве временного решения рекомендуется сменить пароль для учетной записи root и запретить подключения к базе данных для других хостов.