Qbao

Pesquisador deECQ
#8437de 56,330
34.7CVSS total
Vulnerabilidades · 4
Média
1
Crítica
3
PT-2021-21909
9.8
2021-10-07
Zoho · Zoho Manageengine Admanager Plus · CVE-2021-37918
**Nome do software vulnerável e versões afetadas: Zoho ManageEngine ADManager Plus versões 7110 e anteriores Descrição: A vulnerabilidade permite o upload irrestrito de arquivos, o que pode levar à execução remota de código. Recomendações: Para as versões 7110 e anteriores do Zoho ManageEngine ADManager Plus, atualize para uma versão posterior à 7110 para resolver o problema. Como solução temporária, considere restringir os recursos de upload de arquivos para minimizar o risco de exploração.
PT-2021-21913
9.8
2021-10-07
Zoho · Zoho Manageengine Admanager Plus · CVE-2021-37921
**Nome do software vulnerável e versões afetadas: Versões do Zoho ManageEngine ADManager Plus anteriores à 7110 Descrição: A vulnerabilidade permite o envio irrestrito de arquivos, o que pode levar à execução remota de código. Recomendações: Para as versões do Zoho ManageEngine ADManager Plus anteriores à 7110, atualize para uma versão posterior à 7110 para resolver o problema.
PT-2021-21914
5.3
2021-10-07
Zoho · Zoho Manageengine Admanager Plus · CVE-2021-37922
**Nome do software vulnerável e versões afetadas: Zoho ManageEngine ADManager Plus versões 7110 e anteriores Descrição: A vulnerabilidade permite o traversal de caminho, possibilitando a cópia de arquivos de um diretório para outro. Recomendações: Para as versões 7110 e anteriores do Zoho ManageEngine ADManager Plus, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
PT-2021-21921
9.8
2021-10-07
Zoho · Zoho Manageengine Admanager Plus · CVE-2021-37929
**Nome do software vulnerável e versões afetadas: Zoho ManageEngine ADManager Plus versões 7110 e anteriores Descrição: A vulnerabilidade permite o upload irrestrito de arquivos, o que pode levar à execução remota de código. Recomendações: Para as versões 7110 e anteriores do Zoho ManageEngine ADManager Plus, atualize para uma versão posterior à 7110 para resolver o problema. Como solução temporária, considere restringir os recursos de upload de arquivos para minimizar o risco de exploração.