CVE-2014-7866
Təsvir
ZOHO ManageEngine OpManager 8 (build 88xx)-dən 11.4-ə qədər olan versiyalarda, IT360 10.3 və 10.4, həmçinin Social IT Plus 11.0 versiyalarında mövcud olan çoxsaylı kataloq keçidi (directory traversal) zəiflikləri uzaqdakı hücumçulara və ya autentifikasiya olunmuş uzaq istifadəçilərə (1) MigrateLEEData servlet-inin fileName parametrində və ya (2) MigrateCentralData servlet-inin downloadFileFromProbe əməliyyatının zipFileName parametrində .. (nöqtə nöqtə) simvollarından istifadə edərək ixtiyari faylları yazmağa və icra etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zohocorp manageengine_social_it_plus | 11.0 | — |
| zohocorp manageengine_it360 | 10.3.0, 10.4 | — |
| zohocorp manageengine_opmanager | 8.8, 9.0, 9.1, 9.2, 9.4, 10.0, 10.1, 10.2, 11.0, 11.1, 11.2, 11.3, 11.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.