Описание
Directory traversal vulnerability in the FileCollector servlet in ZOHO ManageEngine OpManager 11.4, 11.3, and earlier allows remote attackers to write and execute arbitrary files via a .. (dot dot) in the FILENAME parameter.
Ссылки
- Exploit
- Exploit
- Patch
- Exploit
- Exploit
- Patch
Уязвимые конфигурации
Конфигурация 1Версия до 11.3 (включая)
Одно из
cpe:2.3:a:zohocorp:manageengine_opmanager:*:*:*:*:*:*:*:*
cpe:2.3:a:zohocorp:manageengine_opmanager:11.4:*:*:*:*:*:*:*
EPSS
Процентиль: 93%
0.11588
Средний
7.5 High
CVSS2
Дефекты
CWE-22
Связанные уязвимости
github
больше 3 лет назад
Directory traversal vulnerability in the FileCollector servlet in ZOHO ManageEngine OpManager 11.4, 11.3, and earlier allows remote attackers to write and execute arbitrary files via a .. (dot dot) in the FILENAME parameter.
EPSS
Процентиль: 93%
0.11588
Средний
7.5 High
CVSS2
Дефекты
CWE-22