リモートホストで実行中の ManageEngine Applications Manager のバージョンは、「DowntimeSchedulerServlet」サーブレットで、「TASKID」パラメーターへのユーザー指定の入力を不適切に検証しているため、ブラインド SQL インジェクションの脆弱性の影響を受けます。リモートの攻撃者が、この欠陥を悪用して、任意の SQL ステートメントを実行する可能性があります。

注意：一部のサードパーティリソースは、この脆弱性向けパッチの存在を示しています。ただし、Tenable Research では、最新の利用可能なソフトウェアリリースで、この脆弱性を悪用することに成功しています。

検出

ManageEngine Applications Manager DowntimeSchedulerServlet「TASKID」Blind SQLi

critical Nessus プラグイン ID 84241

変更ログが見つかりません