Vu Van Tien

Uma autorização incorreta no ASP.NET Core permite que um invasor autorizado eleve privilégios através de uma rede. As conexões SignalR não são vinculadas consistentemente à identidade negociada no estabelecimento da conexão, permitindo que mensagens injetadas executem invocações de Hub como a vítima.

Uma desreferência de ponteiro nulo no Windows TCP/IP permite que um invasor não autorizado cause a negação de serviço através de uma rede. Uma desreferência de ponteiro nulo ocorre quando um programa tenta ler ou gravar em um endereço de memória que é nulo, levando geralmente ao travamento do sistema.

Existe um problema de segurança que permite que atacantes afetem o sistema.

A vulnerabilidade permite um ataque de injeção de SQL autenticado por meio de uma solicitação jsp maliciosa no módulo RCA.

O problema está relacionado à falta de proteção contra a exploração da estrutura de consultas SQL no Zoho ManageEngine Applications Manager. Isso pode ser explorado por um invasor remoto por meio de uma solicitação JSP maliciosa no módulo SAP, permitindo a execução de consultas SQL arbitrárias.

O módulo AlarmEscalation do Zoho ManageEngine Application Manager está vulnerável a um ataque de injeção de SQL sem autenticação.