Zoho Corporation ManageEngine OpManager SQL注入漏洞

漏洞信息详情

Zoho Corporation ManageEngine OpManager是美国Zoho Corporation公司的一款综合性网络监控软件。用于管理路由器、防火墙、服务器、交换机和打印机。

Zoho ManageEngine OpManager 存在SQL注入漏洞，该漏洞源于在Report模块中对用户提供的数据没有进行充分的清理。攻击者可利用该漏洞向受影响的应用程序发送特别设计的请求，并在应用程序数据库中执行任意SQL命令。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.cybersecurity-help.cz/vdb/SB2021092019

来源:MISC

链接:https://www.manageengine.com/network-monitoring/help/read-me-complete.html#build_125467

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021092019

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-41288

暂无