PT-2015-6785
CVE-2015-5150
·
تاريخ النشر
2015-06-30
·
تاريخ التحديث
2015-07-01
الوصف من
CVSS 2.0
3.5
منخفضةالمقاييسAV:N/AC:M/Au:S/C:N/I:P/A:N
Name of the Vulnerable Software and Affected Versions
Zoho ManageEngine SupportCenter Plus version 7.90
Description
The issue allows remote authenticated users to inject arbitrary web script or HTML. This can be achieved via the query parameter in the "run query editor query" module to "CustomReportHandler.do", the
compAcct parameter to "jsp/ResetADPwd.jsp", or the redirectTo parameter to "jsp/CacheScreenWidth.jsp".Recommendations
For Zoho ManageEngine SupportCenter Plus version 7.90, consider disabling access to the "run query editor query" module, restricting the use of the
compAcct parameter in "jsp/ResetADPwd.jsp", and limiting access to the redirectTo parameter in "jsp/CacheScreenWidth.jsp" until a patch is available.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾