PT-2020-14856

CVE-2020-16267

تاريخ النشر

2020-10-06

تاريخ التحديث

2020-10-14

CVSS 3.1

8.8

عالية

المقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Zoho ManageEngine Applications Manager versions prior to 14740

Description The issue allows an authenticated SQL Injection attack via a crafted jsp request in the RCA module.

Recommendations For versions prior to 14740, update to a version newer than 14740 to resolve the issue.

قابلية الاستغلال

إصلاح

التأثيرات

الباحثون

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾