Minhgalaxy

Existe um problema de injeção de SQL autenticado na API de Relatórios do ADAudit Plus. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ou a manipulação do banco de dados.

A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Stored Cross-Site Scripting. Um atacante pode injetar scripts web arbitrários através do endpoint IPN utilizando os parâmetros `rel` e `option`. Como o endpoint carece de autenticação, validação de nonce ou verificação de assinatura, as cargas maliciosas são armazenadas e posteriormente executadas quando um administrador visualiza o log de erros de liquidação.

The issue is related to SQL injection while exporting reports.

O problema refere-se a uma injeção de SQL autenticada no relatório agregado de eventos de logon.

Nome do software vulnerável e versões afetadas: Zohocorp ManageEngine Exchange Reporter Plus, versões anteriores à 5715 Descrição: O problema está relacionado a uma vulnerabilidade de injeção de SQL no módulo de relatórios do software. Isso permite uma possível exploração. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. Recomendações: Para versões anteriores à 5715, atualize para a versão 5715 ou posterior para resolver o problema de injeção de SQL no módulo de relatórios. Como solução alternativa temporária, considere restringir o acesso ao módulo de relatórios até que um patch esteja disponível.

O problema diz respeito a uma vulnerabilidade de injeção SQL autenticada na opção de resumo de arquivos. Essa vulnerabilidade afeta o Zohocorp ManageEngine ADAudit Plus.

O problema está relacionado a uma injeção SQL autenticada no painel do ADAudit Plus. Essa vulnerabilidade é distinta de outro problema que afeta o mesmo painel.

O problema está relacionado a uma injeção SQL autenticada no painel do Zohocorp ManageEngine ADAudit Plus. Essa vulnerabilidade é distinta de outro problema que afeta o mesmo painel.

O problema diz respeito a uma vulnerabilidade de injeção SQL autenticada no módulo de alertas. Essa vulnerabilidade afeta as versões do Zohocorp ManageEngine ADAudit Plus anteriores à 8000.

O problema diz respeito a uma vulnerabilidade de injeção de SQL autenticada no relatório de bloqueio de contas do Zohocorp ManageEngine ADAudit Plus. Essa vulnerabilidade permite a execução de código SQL malicioso, podendo levar a acesso não autorizado ou manipulação de dados.

O problema diz respeito a uma vulnerabilidade de injeção de SQL autenticada na opção de relatórios agregados. Essa vulnerabilidade pode ser explorada por usuários autenticados, levando potencialmente ao acesso não autorizado ou à manipulação de dados.

O problema diz respeito a uma injeção SQL autenticada no módulo de relatórios.

O problema diz respeito a uma vulnerabilidade de injeção de SQL em usuários autenticados na opção de relatório de bloqueios da extranet. Essa vulnerabilidade pode ser explorada por usuários autenticados, podendo levar a acesso não autorizado ou manipulação de dados. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado a uma vulnerabilidade de injeção de SQL autenticada no registro de sessões do usuário.

O problema diz respeito a uma vulnerabilidade de injeção de SQL autenticada na opção de pesquisa dos relatórios agregados. Isso permite que invasores injetem código SQL malicioso, o que pode levar a acesso não autorizado ou manipulação de dados.

O problema está relacionado à falta de proteção contra ataques à estrutura de consultas SQL no módulo de relatórios do ManageEngine Exchange Reporter Plus. Isso pode permitir que um invasor remoto execute consultas SQL arbitrárias no banco de dados. A exploração dessa vulnerabilidade é possível por meio de injeção de SQL autenticada no módulo de relatórios.

A vulnerabilidade permite a injeção de SQL durante a obtenção de dados de relatórios agregados.

A vulnerabilidade permite injeção de SQL no recurso de gráficos do painel. Isso pode potencialmente levar a ataques remotos e comprometimento de dados.

A vulnerabilidade permite a injeção de SQL durante a adição de compartilhamentos de arquivos. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

A vulnerabilidade permite a injeção de SQL na opção de pesquisa dos relatórios agregados. Isso poderia ser potencialmente explorado para extrair ou modificar dados confidenciais.