SQL-инъекция в Zoho ManageEngine Applications Manager
| Дата публикации: | 06.02.2021 |
| Всего просмотров: | 608 |
| Опасность: | Средняя |
| Наличие исправления: | Да |
| Количество уязвимостей: | 1 |
| CVSSv3.1 рейтинг: | 5.4 [CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N/E:U/RL:O/RC:C] |
| CVE ID: | CVE-2020-35765 |
| Вектор эксплуатации: | Удаленная |
| Воздействие: |
Неавторизованное изменение данных Обход ограничений безопасности |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: |
ManageEngine Applications Manager 13.x
ManageEngine Applications Manager 10.x ManageEngine Applications Manager 8.x |
| Уязвимые версии: | ManageEngine Applications Manager версии 14.9, 14.8, 14.7, 14.6, 14.5, 14.4, 14.3, 14.2, 14.1, 14.0, 13.9, 13.8, 13.7, 13.6, 13.5, 13.4, 13.3, 13.2, 13.1, 12.9, 12.8, 12.7, 12.6, 12.5, 12.4, 12.3, 12.2, 12.1, 12.0, 11.9, 11.8, 11.7, 11.6, 11.5, 11.4, 11.3, 11.2, 11.1, 11.0, 13.0 |
| Описание: | SQL-инъекция в Zoho ManageEngine Applications Manager |
| URL производителя: |
https://www.manageengine.com/ |
| Решение: | Установите исправление с сайта производителя. |
| Ссылки: | https://www.cybersecurity-help.cz/vdb/SB2021020604 |