CVE-2014-3996

Опубликовано: 05 дек. 2014

Источник: nvd

CVSS2: 7.5

EPSS Высокий

Описание

SQL injection vulnerability in the LinkViewFetchServlet servlet in ManageEngine Desktop Central (DC) and Desktop Central Managed Service Providers (MSP) edition before 9 build 90043, Password Manager Pro (PMP) and Password Manager Pro Managed Service Providers (MSP) edition before 7 build 7003, IT360 and IT360 Managed Service Providers (MSP) edition before 10.3.3 build 10330, and possibly other ManageEngine products, allows remote attackers or remote authenticated users to execute arbitrary SQL commands via the sv parameter to LinkViewFetchServlet.dat.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:manageengine:it360:*:build_10330:*:*:*:*:*:*

Версия до 10.3.3 (включая)

cpe:2.3:a:manageengine:it360:*:build_10330:*:*:managed_service_providers:*:*:*

Версия до 10.3.3 (включая)

Конфигурация 2

Одно из

cpe:2.3:a:manageengine:password_manager_pro:*:build_7003:*:*:*:*:*:*

Версия до 7.0 (включая)

cpe:2.3:a:manageengine:password_manager_pro:*:build_7003:*:*:managed_service_providers:*:*:*

Версия до 7.0 (включая)

Конфигурация 3

Одно из

cpe:2.3:a:manageengine:desktop_central:*:build_90043:*:*:*:*:*:*

Версия до 9.0 (включая)

cpe:2.3:a:manageengine:desktop_central:*:build_90043:*:*:managed_service_providers:*:*:*

Версия до 9.0 (включая)

EPSS

Процентиль: 99%

0.71162

Высокий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-9fcv-4956-x8m5

github

больше 3 лет назад

EPSS

Процентиль: 99%

0.71162

Высокий

7.5 High

CVSS2

Дефекты

CWE-89