Podatność CVE-2021-20078

Podatność CVE-2021-20078

Publikacja: 2021-04-01

Opis:

Manage Engine OpManager builds below 125346 are vulnerable to a remote denial of service vulnerability due to a path traversal issue in spark gateway component. This allows a remote attacker to remotely delete any directory or directories on the OS.

Typ:

CWE-22

(Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal'))

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
9.4/10	9.2/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Pełny	Pełny

Affected software
Zohocorp -> Manageengine opmanager

Referencje:

https://www.tenable.com/security/research/tra-2021-10

Copyright 2024, cxsecurity.com