CVE-2016-9491
Açıklama
Build 13690 öncesindeki ManageEngine Applications Manager 12 ve 13 sürümleri, /register.do sayfasına erişebilen kimliği doğrulanmış bir kullanıcının (büyük olasılıkla yönetici ile sınırlıdır), dosya sisteminde gezinmesine ve Applications Manager yapılandırması, saklanan özel anahtarlar vb. dahil olmak üzere sistem dosyalarını okumasına izin verir. Varsayılan olarak Application Manager yönetici ayrıcalıklarıyla çalıştığından, alttaki işletim sistemindeki her dizine erişmek mümkündür.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zohocorp manageengine_applications_manager | 12.0, 13.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.