近日，Zoho已修复影响了多个ManageEngine产品的安全漏洞，漏洞追踪为CVE-2022-47523，是Password Manager Pro、PAM360和Access Manager Plus中发现的SQL注入漏洞。
据了解，攻击者可利用该漏洞获得后端数据库的访问权限，并执行自定义查询以访问数据库表条目。目前，Zoho称其已经通过转义特殊字符和添加适当的验证解决了该问题。鉴于此漏洞的严重性，该公司建议客户立即升级到最新版本。[阅读原文]
分享到：
Zoho修复ManageEngine中SQL注入漏洞
阅读量174906
发布时间 : 2023-01-09 11:00:52
+10赞
收藏
安全客分享到：
TA的文章
ISC.AI2024热点资讯
2024-07-10 17:00:28
ISC2023热点资讯
2023-06-06 17:21:40
数说安全《攻击面管理产品》报告发布 360以第一顺位入选国内代表性安全厂商
2023-05-05 12:03:24
伪装成ChatGPT的 恶意软件被用来引诱受害者
2023-05-05 12:01:24
研究人员发现Microsoft Azure API管理服务中的3个漏洞
2023-05-05 11:59:52
相关文章
微软 Office 漏洞允许攻击者执行远程代码
2025-06-12 15:43:53
人工智能可能修复帮助传播了 15 年的漏洞
2025-06-12 15:19:33
美国CISA警告 SinoTrack GPS 跟踪器存在远程控制漏洞
2025-06-12 15:15:38
微软修补被阿联酋黑客利用的零日漏洞
2025-06-12 14:28:52
西门子能源紧急警报：专用 5G 核心中的关键漏洞 (CVSS 9.9) 暴露了敏感数据！
2025-06-12 14:24:14
Adobe 发布补丁修复 254 个漏洞，填补高严重性安全漏洞
2025-06-11 16:37:24
Stealth Falcon 在复杂的网络间谍活动中利用新的零日漏洞 (CVE-2025-33053)
2025-06-11 16:12:52
发表评论
您还未登录，请先登录。
登录