PT-2020-5327

CVE-2020-15927

Publicado

2020-10-06

Atualizado

2020-10-14

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Zoho ManageEngine Applications Manager versão 14740 e anteriores

Descrição

O problema está relacionado à falta de proteção contra a exploração da estrutura de consultas SQL no Zoho ManageEngine Applications Manager. Isso pode ser explorado por um invasor remoto por meio de uma solicitação JSP maliciosa no módulo SAP, permitindo a execução de consultas SQL arbitrárias.

Recomendações

Para o Zoho ManageEngine Applications Manager versão 14740 e anteriores, atualize para uma versão posterior à 14740 para resolver o problema.

No momento, não há informações sobre outras correções específicas para esta vulnerabilidade.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados