Katalog CVE
CVE-2017-16543
KrytyczneStreszczenie
Zoho ManageEngine Applications Manager w wersji 13 przed buildem 13500 jest podatny na atak typu SQL injection poprzez GraphicalView.do, co zostało udowodnione za pomocą spreparowanego pola viewProps yCanvas lub parametru viewid.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Zoho ManageEngine Applications Manager, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Oryginalny opis (angielski, źródło NVD)
Zoho ManageEngine Applications Manager 13 before build 13500 allows SQL injection via GraphicalView.do, as demonstrated by a crafted viewProps yCanvas field or viewid parameter.