CVE-2021-28959

Опубликовано: 30 апр. 2021

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Средний

Описание

Zoho ManageEngine Eventlog Analyzer through 12147 is vulnerable to unauthenticated directory traversal via an entry in a ZIP archive. This leads to remote code execution.

Ссылки

https://www.manageengine.com
Vendor Advisory
https://www.manageengine.com/products/eventlog/features-new.html#release
Release Notes
Vendor Advisory
https://www.manageengine.com
Vendor Advisory
https://www.manageengine.com/products/eventlog/features-new.html#release
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zohocorp:manageengine_eventlog_analyzer:*:*:*:*:*:*:*:*

Версия до 12.1.4 (исключая)

cpe:2.3:a:zohocorp:manageengine_eventlog_analyzer:12.1.4:-:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_eventlog_analyzer:12.1.4:12141:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_eventlog_analyzer:12.1.4:12145:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_eventlog_analyzer:12.1.4:12146:*:*:*:*:*:*

EPSS

Процентиль: 96%

0.24132

Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-jqhq-x433-j3xh

github

больше 3 лет назад