一、 漏洞 CVE-2024-36518 基础信息
漏洞标题
SQL注入
来源：AIGC 神龙大模型
漏洞描述信息
ZohoCorp ManageEngine ADAudit Plus版本在8110以下在其攻击面分析器的仪表板中存在认证SQL注入漏洞。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
来源：AIGC 神龙大模型
漏洞标题
SQL Injection
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Zohocorp ManageEngine ADAudit Plus versions below 8110 are vulnerable to authenticated SQL Injection in attack surface analyzer's dashboard.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
来源：美国国家漏洞数据库 NVD
漏洞标题
ZOHO ManageEngine ADAudit Plus 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
ZOHO ManageEngine ADAudit Plus是美国卓豪（ZOHO）公司的用于简化审计、证明合规性和检测威胁。 ZOHO ManageEngine ADAudit Plus 8110之前版本存在安全漏洞，该漏洞源于在攻击面分析器的仪表板中容易受到经过身份验证的SQL注入攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-36518 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-36518 的情报信息