漏洞标题
N/A
漏洞描述信息
在2022年7月29日至30日之前(125658,126003,126105和126120)的Zoho ManageEngine OpManager,OpManager Plus,OpManager MSP,网络配置管理器,NetFlow Analyzer和OpUtils允许经过验证的用户进行导致远程代码执行的数据库更改。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Zoho ManageEngine OpManager, OpManager Plus, OpManager MSP, Network Configuration Manager, NetFlow Analyzer, and OpUtils before 2022-07-29 through 2022-07-30 ( 125658, 126003, 126105, and 126120) allow authenticated users to make database changes that lead to remote code execution.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
多款ZOHO ManageEngine产品安全漏洞
漏洞描述信息
ZOHO ManageEngine OpManager等都是印度卓豪(ZOHO)公司的产品。ZOHO ManageEngine OpManager是一套网络、服务器及虚拟化监控软件。ZOHO ManageEngine OpManager Plus是一个适用于 Windows 和 Linux 系统的 IT 运营管理解决方案。ZOHO ManageEngine OpManager MSP是一款易于使用的网络和服务器管理软件。 ZOHO ManageEngine存在安全漏洞,该漏洞源于经过身份验证的攻击者利用远
CVSS信息
N/A
漏洞类别
其他