CVE-2019-17602
Kritik
Açıklama
Zoho ManageEngine OpManager'ın 12.4 build 124089 öncesindeki sürümlerinde bir sorun tespit edilmiştir. OPMDeviceDetailsServlet servlet bileşeni SQL injection saldırılarına karşı savunmasızdır. Yapılandırmaya bağlı olarak bu zafiyet, kimlik doğrulaması yapılmadan veya kimlik doğrulaması yapılarak istismar edilebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünZohocorp Manageengine Opmanager
Yayın15 Eki 2019
İlk görülme15 Eki 2019
Nasıl düzeltilir
Güncelleyin
- zohocorp manageengine_opmanager12.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zohocorp manageengine_opmanager | v < 12.4, 12.4 | 12.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.