CVE-2019-17602
Kritik
Təsvir
Zoho ManageEngine OpManager-in 12.4 build 124089 versiyasından əvvəlki versiyalarında problem aşkar edilmişdir. OPMDeviceDetailsServlet servleti SQL inyeksiyasına meyillidir. Konfiqurasiyadan asılı olaraq, bu zəiflikdən autentifikasiya olunmadan və ya autentifikasiya olunmuş şəkildə istifadə edilə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulZohocorp Manageengine Opmanager
Dərc15 okt 2019
İlk görülmə15 okt 2019
Necə düzəltmək olar
Yeniləyin
- zohocorp manageengine_opmanager12.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zohocorp manageengine_opmanager | v < 12.4, 12.4 | 12.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.