发布日期：2021-11-11
更新日期：2021-11-16

受影响系统：

zoho ManageEngine Network Configuration Manager < 125465

描述：

---

CVE(CAN) ID: CVE-2021-41080

Zoho Corporation Zoho ManageEngine Network Configuration Manager是美国Zoho Corporation公司的一种多供应商网络变更、配置和合规性管理 (Nccm) 解决方案。用于自动化并全面控制设备配置管理的整个生命周期。
Zoho ManageEngine Network Configuration Manager 125465之前版本存在SQL注入漏洞。攻击者可利用该漏洞在硬件详细信息搜索中导致SQL注入。

<**>

建议：

---

厂商补丁：

zoho
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.manageengine.com/network-configuration-manager/security-updates/cve-2021-41080.html

浏览次数：827
严重程度：0（网友投票）