发布日期：2009-12-10
更新日期：2009-12-14

受影响系统：

ManageEngine OpManager 8.2

描述：

---

BUGTRAQ  ID: 37289

ManageEngine OpManager是一种网络监控软件。

ManageEngine OpManager的实现上存在SQL注入漏洞，远程攻击者可能利用此漏洞通过SQL注入攻击非授权操作数据库，窃取、修改数据库中的信息。

<**>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.example.com/overview.do?selectedTab=Home&operation=showVoipDashboard_ajax&requestType=AJAX[Sql injectio ]&isFromInfra=yes

建议：

---

厂商补丁：

ManageEngine
------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.manageengine.com/products/opmanager/index.html

浏览次数：2375
严重程度：0（网友投票）