近日，Zoho已修复影响了多个ManageEngine产品的安全漏洞，漏洞追踪为CVE-2022-47523，是Password Manager Pro、PAM360和Access Manager Plus中发现的SQL注入漏洞。
据了解，攻击者可利用该漏洞获得后端数据库的访问权限，并执行自定义查询以访问数据库表条目。目前，Zoho称其已经通过转义特殊字符和添加适当的验证解决了该问题。鉴于此漏洞的严重性，该公司建议客户立即升级到最新版本。[阅读原文]
分享到：
Zoho修复ManageEngine中SQL注入漏洞
阅读量156139
发布时间 : 2023-01-09 11:00:52
+10赞
收藏
安全客分享到：
TA的文章
ISC.AI2024热点资讯
2024-07-10 17:00:28
ISC2023热点资讯
2023-06-06 17:21:40
数说安全《攻击面管理产品》报告发布 360以第一顺位入选国内代表性安全厂商
2023-05-05 12:03:24
伪装成ChatGPT的 恶意软件被用来引诱受害者
2023-05-05 12:01:24
研究人员发现Microsoft Azure API管理服务中的3个漏洞
2023-05-05 11:59:52
相关文章
CISA警告Trimble Cityworks RCE 漏洞被利用来攻击IIS服务器
2025-02-10 11:09:08
美国CISA将Trimble Cityworks缺陷添加到其已知利用漏洞目录中
2025-02-08 10:28:49
思科解决了其身份服务引擎（ISE）中的两个关键缺陷
2025-02-07 15:00:27
CISA在联邦企业目录中添加了四个漏洞
2025-02-06 14:30:07
美国CISA将Linux内核缺陷添加到其已知利用漏洞目录中
2025-02-06 11:22:12
赛门铁克修补了严重安全漏洞-CVE-2025-24503（CVSSv 4 9.3）
2025-02-06 10:49:14
DeepSeek漏洞凸显了集中式人工智能漏洞
2025-02-06 10:38:16
发表评论
您还未登录，请先登录。
登录