首页 -> 安全研究

安全研究

安全漏洞
ZOHO ManageEngine OpManager SQL注入漏洞(CVE-2022-29535)

发布日期:2022-05-05
更新日期:2022-06-27

受影响系统:
zoho Zoho ManageEngine OPManager <= 125588
描述:
CVE(CAN) ID: CVE-2022-29535

ZOHO ManageEngine OpManager是美国卓豪(ZOHO)公司的一套网络、服务器及虚拟化监控软件。
Zoho ManageEngine OPManager 125588及之前版本的一些默认报告中存在SQL注入漏洞。攻击者可利用该漏洞导致SQL注入。

<*链接:https://www.manageengine.com/network-monitoring/security-updates/cve-2022-29535.html
*>

建议:
厂商补丁:

zoho
----
zoho已经为此发布了一个安全公告(CVE-2022-29535)以及相应补丁:
CVE-2022-29535:CVE-2022-29535
链接:https://www.manageengine.com/network-monitoring/security-updates/cve-2022-29535.html

浏览次数:857
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障