CVE-2015-7765
WysokieStreszczenie
ZOHO ManageEngine OpManager w wersji 11.5 build 11600 i wcześniejszych używa twardo zakodowanego hasła 'plugin' dla konta IntegrationUser, co pozwala zdalnym uwierzytelnionym użytkownikom uzyskać dostęp administratora, wykorzystując znajomość tego hasła.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się zmianę hasła dla konta IntegrationUser oraz aktualizację do najnowszej wersji oprogramowania, aby zniwelować ryzyko.
Inne podatności w ZOHO ManageEngine OpManager
Zobacz wszystkie- CVE-2015-7766Wysokie
W ZOHO ManageEngine OpManager w wersjach 11.6, 11.5 i wcześniejszych, zdalni administratorzy mogą obejść ograniczenia zapytań SQL poprzez dodanie komentarza w zapytaniu do api/json/admin/SubmitQuery, co zostało zademonstrowane przez 'INSERT/**/INTO'.
- CVE-2015-9107Krytyczne
Zoho ManageEngine OpManager w wersjach od 11 do 12.2 wykorzystuje niestandardowy algorytm szyfrowania do ochrony poświadczeń dostępu do monitorowanych urządzeń. Algorytm ten nie stosuje klucza specyficznego dla systemu ani soli, co umożliwia stworzenie uniwersalnego dekryptora.
Oryginalny opis (angielski, źródło NVD)
ZOHO ManageEngine OpManager 11.5 build 11600 and earlier uses a hardcoded password of "plugin" for the IntegrationUser account, which allows remote authenticated users to obtain administrator access by leveraging knowledge of this password.