PT-2020-13045 · Zoho · Zoho Manageengine Opmanager
CVE-2020-12116
·
Publicado
2020-05-07
·
Atualizado
2021-07-21
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Zoho ManageEngine OpManager anteriores à 124196 (compilação estável) e anteriores à 125125 (compilação lançada)
Descrição
A vulnerabilidade permite que um invasor não autenticado leia arquivos arbitrários no servidor enviando uma solicitação maliciosa.
Recomendações
Para versões anteriores à 124196 (compilação estável) e anteriores à 125125 (compilação lançada), atualize para uma versão 124196 ou posterior para compilações estáveis, ou 125125 ou posterior para compilações lançadas.
Exploit
Correção
DoS
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zoho Manageengine Opmanager