Podatności ZOHO ManageEngine OpManager
3 znanych podatności CVE w ZOHO ManageEngine OpManager, przetłumaczonych i ocenionych.
- CVE-2015-7766Wysokie
W ZOHO ManageEngine OpManager w wersjach 11.6, 11.5 i wcześniejszych, zdalni administratorzy mogą obejść ograniczenia zapytań SQL poprzez dodanie komentarza w zapytaniu do api/json/admin/SubmitQuery, co zostało zademonstrowane przez 'INSERT/**/INTO'.
- CVE-2015-7765Wysokie
ZOHO ManageEngine OpManager w wersji 11.5 build 11600 i wcześniejszych używa twardo zakodowanego hasła 'plugin' dla konta IntegrationUser, co pozwala zdalnym uwierzytelnionym użytkownikom uzyskać dostęp administratora, wykorzystując znajomość tego hasła.
- CVE-2015-9107Krytyczne
Zoho ManageEngine OpManager w wersjach od 11 do 12.2 wykorzystuje niestandardowy algorytm szyfrowania do ochrony poświadczeń dostępu do monitorowanych urządzeń. Algorytm ten nie stosuje klucza specyficznego dla systemu ani soli, co umożliwia stworzenie uniwersalnego dekryptora.