PT-2017-14596

CVE-2017-16851

تاريخ النشر

2017-11-16

تاريخ التحديث

2018-08-07

CVSS 3.1

9.8

حرجة

المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Zoho ManageEngine Applications Manager version 13 before build 13530

Description The issue allows SQL injection via the "widgetid" parameter in the /MyPage.do endpoint.

Recommendations For Zoho ManageEngine Applications Manager version 13 before build 13530, update to build 13530 or later to resolve the issue.

قابلية الاستغلال

إصلاح

التأثيرات

الباحثون

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾