Описание
Zohocorp ManageEngine ADAudit Plus versions below 8110 are vulnerable to authenticated SQL Injection in attack surface analyzer's export option.
Zohocorp ManageEngine ADAudit Plus versions below 8110 are vulnerable to authenticated SQL Injection in attack surface analyzer's export option.
Связанные уязвимости
CVSS3: 8.3
nvd
почти 2 года назад
Zohocorp ManageEngine ADAudit Plus versions below 8110 are vulnerable to authenticated SQL Injection in attack surface analyzer's export option.
CVSS3: 8.3
fstec
около 2 лет назад
Уязвимость программного средства управления и отчетности Windows Active Directory (AD) Zoho ManageEngine ADAudit Plus, связанная с отсутствием защиты структуры запроса SQL, позволяющая нарушителю выполнять пользовательские запросы и получать доступ к записям таблицы базы данных