Podatność CVE-2014-6034
Publikacja: 2014-12-04

Opis:
Directory traversal vulnerability in the com.me.opmanager.extranet.remote.communication.fw.fe.FileCollector servlet in ZOHO ManageEngine OpManager 8.8 through 11.3, Social IT Plus 11.0, and IT360 10.4 and earlier allows remote attackers or remote authenticated users to write to and execute arbitrary WAR files via a .. (dot dot) in the regionID parameter.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
Med.
ManageEngine OpManager / Social IT Plus / IT360 Multiple Vulnerabilities
Agile
26.01.2018

Typ:

CWE-22

 (Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal'))

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Zohocorp -> Manageengine it360 
Zohocorp -> Manageengine it plus 
Zohocorp -> Manageengine opmanager 
Zohocorp -> Manageengine social it plus 

 Referencje:
https://support.zoho.com/portal/manageengine/helpcenter/articles/servlet-vulnerability-fix
https://raw.githubusercontent.com/pedrib/PoC/master/ManageEngine/me_opmanager_socialit_it360.txt
http://seclists.org/fulldisclosure/2014/Sep/110
Copyright 2024, cxsecurity.com

 

Back to Top