CVE-2017-16851

Krytyczne

Opublikowano: 16/11/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Zoho ManageEngine Applications Manager w wersji 13 przed build 13530 jest podatny na atak typu SQL injection poprzez parametr widgetid w /MyPage.do.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.

Zaleca się aktualizację do wersji 13530 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Zoho ManageEngine Applications Manager 13 before build 13530 allows SQL injection via the /MyPage.do widgetid parameter.