目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2014-6043— ZOHO ManageEngine EventLog Analyzer 权限许可和访问控制问题漏洞

EPSS 4.85% · P90
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2014-6043の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
ZOHO ManageEngine EventLog Analyzer 9.0 build 9002 and 8.2 build 8020 does not properly restrict access to the database browser, which allows remote authenticated users to obtain access to the database via a direct request to event/runQuery.do. Fixed in Build 10000.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
ZOHO ManageEngine EventLog Analyzer 权限许可和访问控制问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
ZOHO ManageEngine EventLog Analyzer是美国卓豪（ZOHO）公司的一套系统、事件日志分析软件。该软件能够对全网范围内的主机、服务器、网络设备以及各种应用服务系统等产生的日志，进行全面收集和细致分析。 ZOHO ManageEngine EventLog Analyzer 9.0 build 9002版本和8.2 build 8020版本中存在权限许可和访问控制问题漏洞，该漏洞源于程序没有正确限制对数据库浏览器的访问。远程攻击者可通过向event/runQuery.do页面发
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2014-6043の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2014-6043のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2014-09-11 · 45 CVEs total

CVE-2014-5868Android Cisco Technical Support应用程序加密问题漏洞
CVE-2014-5871Android Piwik Mobile 2应用程序加密问题漏洞
CVE-2014-5870Android Kmart应用程序加密问题漏洞
CVE-2014-5872Android SafeNetMobile Pass应用程序加密问题漏洞
CVE-2014-5875Android Sylphone应用程序加密问题漏洞
CVE-2014-5876Android WD My Cloud应用程序加密问题漏洞
CVE-2014-5877Android TV Guide应用程序加密问题漏洞
CVE-2014-5878Android ium应用程序加密问题漏洞
CVE-2014-2624HP Network Node Manager i 安全漏洞
CVE-2014-5874Android SplashID应用程序加密问题漏洞
CVE-2014-5869Android CNNMoney Portfolio应用程序加密问题漏洞
CVE-2014-5867Android Capital One Spark Pay应用程序加密问题漏洞
CVE-2014-5866Android CA DMV应用程序加密问题漏洞
CVE-2014-5865Android Ask.com应用程序加密问题漏洞
CVE-2014-5864Android Swish payments应用程序加密问题漏洞
CVE-2014-5863Android mpang.gp应用程序加密问题漏洞
CVE-2014-6241TYPO3 wt_directory扩展SQL注入漏洞
CVE-2014-6240TYPO3 Google Sitemap扩展跨站脚本漏洞
CVE-2014-6239TYPO3 Address visualization with Google Maps SQL注入漏洞
CVE-2014-6238TYPO3 Akronymmanager扩展跨站脚本漏洞

Showing 20 of 45 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2014-6043へのコメント

まだコメントはありません

コメントを残す