CVE-2014-8499— ZOHO ManageEngine Password Manager Pro和Password Manager Pro Managed Service Providers SQL注入漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2014-8499 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Multiple SQL injection vulnerabilities in ManageEngine Password Manager Pro (PMP) and Password Manager Pro Managed Service Providers (MSP) edition before 7.1 build 7105 allow remote authenticated users to execute arbitrary SQL commands via the SEARCH_ALL parameter to (1) SQLAdvancedALSearchResult.cc or (2) AdvancedSearchResult.cc.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
ZOHO ManageEngine Password Manager Pro和Password Manager Pro Managed Service Providers SQL注入漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
ZOHO ManageEngine Password Manager Pro（PMP）是美国卓豪（ZOHO）公司的一套密码管理软件，它可记录普通密码信息、网站登录密码、软件注册码和Email帐户密码等。Password Manager Pro Managed Service Providers（MSP）是一个密码管理软件（PMP）的管理服务提供者。 ManageEngine PMP 7.1 build 7104及之前版本和Password Manager Pro MSP 7.1 build 7104及之前
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2014-8499 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2014-8499 的情报信息
Please 登录 to view more intelligence information
同批安全公告 · n/a · 2014-11-17 · 共 15 条
| CVE-2012-1669 | Star Host Design phpMoneyBooks ‘index.php.php’ 目录遍历漏洞 | |
| CVE-2012-6665 | Star Host Design phpMoneyBooks 路径遍历漏洞 | |
| CVE-2014-0059 | Red Hat JBoss Enterprise Application Platform JBoss SX和PicketBox 本地信息泄露漏洞 | |
| CVE-2013-3678 | SAP Governance, Risk, and Compliance 安全漏洞 | |
| CVE-2014-3629 | Apache Qpid XML Exchange模块XML外部实体注入漏洞 | |
| CVE-2014-5277 | Docker和docker-py 代码注入漏洞 | |
| CVE-2014-8498 | ZOHO ManageEngine Password Manager Pro和Password Manager Pro Managed Service Providers SQL注 | |
| CVE-2014-8517 | NetBSD 操作系统命令注入漏洞 | |
| CVE-2014-8596 | PHP-Fusion SQL注入漏洞 | |
| CVE-2014-8727 | F5 BIG-IP 路径遍历漏洞 | |
| CVE-2014-8732 | phpMemcachedAdmin 跨站脚本漏洞 | |
| CVE-2014-8953 | Php Scriptlerim Who's Who脚本跨站请求伪造漏洞 | |
| CVE-2014-8954 | phpSound 跨站脚本漏洞 | |
| CVE-2014-8955 | WordPress Contact Form Clean and Simple插件跨站脚本漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2014-8499
暂无评论