近日,Zoho已修复影响了多个ManageEngine产品的安全漏洞,漏洞追踪为CVE-2022-47523,是Password Manager Pro、PAM360和Access Manager Plus中发现的SQL注入漏洞。
据了解,攻击者可利用该漏洞获得后端数据库的访问权限,并执行自定义查询以访问数据库表条目。目前,Zoho称其已经通过转义特殊字符和添加适当的验证解决了该问题。鉴于此漏洞的严重性,该公司建议客户立即升级到最新版本。[阅读原文]
阅读量50247
发布时间 : 2023-01-09 11:00:52
近日,Zoho已修复影响了多个ManageEngine产品的安全漏洞,漏洞追踪为CVE-2022-47523,是Password Manager Pro、PAM360和Access Manager Plus中发现的SQL注入漏洞。
据了解,攻击者可利用该漏洞获得后端数据库的访问权限,并执行自定义查询以访问数据库表条目。目前,Zoho称其已经通过转义特殊字符和添加适当的验证解决了该问题。鉴于此漏洞的严重性,该公司建议客户立即升级到最新版本。[阅读原文]
2023-02-06 14:00:24
2023-02-06 12:00:19
2023-02-06 11:30:43
2023-02-06 11:00:15
2023-02-06 10:15:48
2023-02-03 15:04:26
2023-01-29 11:30:40
2023-01-19 10:30:40
2023-01-19 10:15:23
2023-01-16 14:00:34
2023-01-16 12:00:18
2023-01-13 11:00:11
发表评论
您还未登录,请先登录。
登录