PT-2026-145058
CVE-2026-12062
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
ManageEngine ADAudit Plus الإصدارات السابقة لـ 8703
الوصف
توجد ثغرة حقن SQL تتطلب مصادقة في واجهة برمجة تطبيقات تقارير ADAudit Plus (Reports API). حقن SQL هو تقنية يتم من خلالها إدخال بيانات SQL خبيثة في حقول الإدخال لتنفيذها، مما قد يسمح بالوصول غير المصرح به إلى قاعدة البيانات أو التلاعب بها.
التوصيات
تحديث ManageEngine ADAudit Plus إلى الإصدار 8703 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾