ManageEngine DDI Centralに認証を回避される脆弱性
Summary
ManageEngine DDI Centralの6201より前の版には、HA複製のユーザー名処理におけるSQLインジェクションの脆弱性があり、PostgreSQLのサービスアカウントの権限でコマンドを実行される可能性があります。CVSSは7.2です。修正版の6201で修正できますので、速やかに更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
ManageEngine DDI Centralの6201より前の版には、HA複製のユーザー名処理におけるSQLインジェクションの脆弱性があり、PostgreSQLのサービスアカウントの権限でコマンドを実行される可能性があります。CVSSは7.2です。修正版の6201で修正できますので、速やかに更新してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| ZohocorpDDI Central |
< 6201→ 6201 |
6201 |
Original description The description as published by the source.
Zoho Corporation ManageEngine DDI Central version below 6201 is vulnerable to SQL injection in HA replication username handling leading to command execution as the PostgreSQL service account.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web manageengine.com
- web nvd.nist.gov
- web github.com