CVE-2017-17552
Yüksək
Təsvir
Zoho ManageEngine AD Manager Plus-ın 6590 - 6613 versiyalarında /LoadFrame funksiyası hücumçulara src parametri vasitəsilə URL yönləndirmə hücumları həyata keçirməyə imkan verir ki, bu da CSRF mühafizəsinin yan keçilməsinə və ya potensial olaraq zərərli URL-in etibarlı kimi təqdim edilməsinə səbəb olur.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulZohocorp Manageengine Admanager Plus
Dərc7 fev 2018
İlk görülmə7 fev 2018
Necə düzəltmək olar
Yeniləyin
- zohocorp manageengine_admanager_plus6.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zohocorp manageengine_admanager_plus | v < 6.6, 6.6 | 6.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.