exploitDog

GHSA-4gf2-6j5v-x6gv

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

Описание

Zoho ManageEngine OpManager version 125466 and below is vulnerable to SQL Injection in the getReportData API.

Zoho ManageEngine OpManager version 125466 and below is vulnerable to SQL Injection in the getReportData API.

Ссылки

https://nvd.nist.gov/vuln/detail/CVE-2021-41288
https://www.manageengine.com/network-monitoring/help/read-me-complete.html#build_125467

EPSS

Процентиль: 100%

0.79553

Высокий

CVE ID

Дефекты

CWE-89

Связанные уязвимости

CVE-2021-41288

CVSS3: 9.8

nvd

почти 5 лет назад

Zoho ManageEngine OpManager version 125466 and below is vulnerable to SQL Injection in the getReportData API.

EPSS

Процентиль: 100%

0.79553

Высокий

CVE ID

Дефекты

CWE-89