漏洞信息详情

ZOHO ManageEngine OpManager 权限许可和访问控制问题漏洞

漏洞简介

ZOHO ManageEngine OpManager是美国卓豪（ZOHO）公司的一套网络、服务器及虚拟化监控软件。

ZOHO ManageEngine OpManager 12.4x及之前版本中存在权限许可和访问控制问题漏洞。攻击者可利用该漏洞在服务器上执行命令。

漏洞公告

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.zoho.com/

参考网址

来源:MISC

链接:http://pentest.com.tr/exploits/DEFCON-ManageEngine-OpManager-v12-4-Unauthenticated-Remote-Command-Execution.html

来源:CONFIRM

链接:https://www.manageengine.com/network-monitoring/security-updates/cve-2019-15106.html

来源:MISC

链接:https://www.exploit-db.com/exploits/47229

来源:CONFIRM

链接:https://www.manageengine.com/products/applications_manager/security-updates/security-updates-cve-2019-15106.html

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-15106

受影响实体

    暂无

补丁

    暂无