Katalog CVE
CVE-2017-16850
KrytyczneStreszczenie
Zoho ManageEngine Applications Manager w wersji 13 przed kompilacją 13530 jest podatny na atak typu SQL injection poprzez parametr resourceid w akcji getResourceProfiles.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację Zoho ManageEngine Applications Manager do wersji 13 build 13530 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Zoho ManageEngine Applications Manager 13 before build 13530 allows SQL injection via the /showresource.do resourceid parameter in a getResourceProfiles action.