Описание
Zohocorp ManageEngine ADAudit Plus versions below 8110 are vulnerable to authenticated SQL Injection in attack surface analyzer's export option.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 8.1 (исключая)
Одно из
cpe:2.3:a:zohocorp:manageengine_adaudit_plus:*:*:*:*:*:*:*:*
cpe:2.3:a:zohocorp:manageengine_adaudit_plus:8.1:-:*:*:*:*:*:*
cpe:2.3:a:zohocorp:manageengine_adaudit_plus:8.1:8100:*:*:*:*:*:*
EPSS
Процентиль: 72%
0.00738
Низкий
8.3 High
CVSS3
8.8 High
CVSS3
Дефекты
CWE-89
CWE-89
Связанные уязвимости
CVSS3: 8.3
github
больше 1 года назад
Zohocorp ManageEngine ADAudit Plus versions below 8110 are vulnerable to authenticated SQL Injection in attack surface analyzer's export option.
CVSS3: 8.3
fstec
больше 1 года назад
Уязвимость программного средства управления и отчетности Windows Active Directory (AD) Zoho ManageEngine ADAudit Plus, связанная с отсутствием защиты структуры запроса SQL, позволяющая нарушителю выполнять пользовательские запросы и получать доступ к записям таблицы базы данных
EPSS
Процентиль: 72%
0.00738
Низкий
8.3 High
CVSS3
8.8 High
CVSS3
Дефекты
CWE-89
CWE-89