CVE-2018-18980
Yüksek
Açıklama
Zoho ManageEngine Network Configuration Manager ve 12.3.214 öncesindeki OpManager sürümlerinde, bir /devices/ProcessRequest.do GET isteğindeki RequestXML parametresi aracılığıyla bir XML Dış Varlık Enjeksiyonu (XXE) zafiyeti bulunmaktadır. Örneğin saldırgan, yerel dosyaların rastgele bir uzak FTP sunucusuna iletilmesini tetikleyebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünZohocorp Manageengine Network Configuration Manager
Yayın6 Kas 2018
İlk görülme6 Kas 2018
Nasıl düzeltilir
Güncelleyin
- zohocorp manageengine_network_configuration_manager12.3.214 ya da sonraki bir sürüm
- zohocorp manageengine_opmanager12.3.214 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zohocorp manageengine_network_configuration_manager | v < 12.3.214 | 12.3.214 |
| zohocorp manageengine_opmanager | v < 12.3.214 | 12.3.214 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.