exploitDog

CVE-2015-7766

Опубликовано: 09 окт. 2015

Источник: nvd

CVSS2: 9

EPSS Высокий

Описание

PGSQL:SubmitQuery.do in ZOHO ManageEngine OpManager 11.6, 11.5, and earlier allows remote administrators to bypass SQL query restrictions via a comment in the query to api/json/admin/SubmitQuery, as demonstrated by "INSERT/**/INTO."

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zohocorp:manageengine_opmanager:*:*:*:*:*:*:*:*

Версия до 11.5 (включая)

cpe:2.3:a:zohocorp:manageengine_opmanager:11.6:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.77548

Высокий

9 Critical

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-52f9-rjh6-7wx2

github

больше 3 лет назад

PGSQL:SubmitQuery.do in ZOHO ManageEngine OpManager 11.6, 11.5, and earlier allows remote administrators to bypass SQL query restrictions via a comment in the query to api/json/admin/SubmitQuery, as demonstrated by "INSERT/**/INTO."

EPSS

Процентиль: 99%

0.77548

Высокий

9 Critical

CVSS2

Дефекты

CWE-264