Описание
Zohocorp ManageEngine ADAudit Plus versions below 8110 are vulnerable to authenticated SQL Injection in attack surface analyzer's dashboard.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 8.1 (исключая)
Одно из
cpe:2.3:a:zohocorp:manageengine_adaudit_plus:*:*:*:*:*:*:*:*
cpe:2.3:a:zohocorp:manageengine_adaudit_plus:8.1:-:*:*:*:*:*:*
cpe:2.3:a:zohocorp:manageengine_adaudit_plus:8.1:8100:*:*:*:*:*:*
EPSS
Процентиль: 73%
0.00785
Низкий
8.3 High
CVSS3
5.4 Medium
CVSS3
Дефекты
CWE-89
CWE-89
Связанные уязвимости
CVSS3: 8.3
github
больше 1 года назад
Zohocorp ManageEngine ADAudit Plus versions below 8110 are vulnerable to authenticated SQL Injection in attack surface analyzer's dashboard.
CVSS3: 8.3
fstec
больше 1 года назад
Уязвимость программного средства управления и отчетности Windows Active Directory (AD) Zoho ManageEngine ADAudit Plus, связанная с непринятием мер по защите структуры SQL-запроса, позволяющая нарушителю выполнять пользовательские запросы и получать доступ к записям таблицы базы данных
EPSS
Процентиль: 73%
0.00785
Низкий
8.3 High
CVSS3
5.4 Medium
CVSS3
Дефекты
CWE-89
CWE-89