リモートホストで実行中の ManageEngine Applications Manager のバージョンは、「IT360UtilitiesServlet」サーブレットへのユーザー指定の入力を不適切に検証しているため、SQL 注入の脆弱性の影響を受けます。リモートの攻撃者が、この欠陥を悪用して、任意の SQL ステートメントを実行する可能性があります。

注意：一部のサードパーティリソースは、11.x バージョンブランチのこの脆弱性向けパッチの存在を示しています。ただし、Tenable Research では、このブランチの最新の利用可能なソフトウェアリリースで、この脆弱性を悪用することに成功しています。

検出

ManageEngine Applications Manager IT360UtilitiesServlet SQLi

critical Nessus プラグイン ID 84242

変更ログが見つかりません