CVE-2020-9347
Kritik
Təsvir
Zoho ManageEngine Password Manager Pro-nun 10.x versiyadakı versiyalarında, Export Passwords funksiyası tərəfindən yanlış idarə olunan xüsusi hazırlanmış ad vasitəsilə CSV Excel Macro Injection zəifliyi mövcuddur. QEYD: Vendor bu hesabatın əhəmiyyəti ilə bağlı mübahisə edir, çünki onlar CSV risklərinin azaldılmasının xarici tətbiqlər tərəfindən təmin edilməsini gözləyirlər və öz məhsullarına CSV məhdudiyyətləri əlavə etməyi planlaşdırmırlar.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulZohocorp Manageengine Password Manager Pro
Dərc16 mar 2020
İlk görülmə16 mar 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zohocorp manageengine_password_manager_pro | 10.0, 10.1, 10.2, 10.3, 10.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.