8.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Zohocorp ManageEngine OpManager, OpManager Plus, OpManager MSP and RMM versions 128317 and below are vulnerable to authenticated SQL injection in the URL monitoring.
Засегнати продукти
- ManageEngine OpManager: до 128317
zohocorp: още 4 продукта, добавени от zohocorp
manageengine_opmanager, manageengine_opmanager_plus, manageengine_opmanager_msp, manageengine_opmanager_rmm
Вид слабост
История
- 29 юли 2024 Публикувано