CVE-2014-3996
50Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 36%
da publicação à arma0 dias
Publicada no NVD5 de dez.
1ª PoC25 de ago.
metasploit8 de jun.
probabilidade de exploração
36%top 2% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
SQL injection vulnerability in the LinkViewFetchServlet servlet in ManageEngine Desktop Central (DC) and Desktop Central Managed Service Providers (MSP) edition before 9 build 90043, Password Manager Pro (PMP) and Password Manager Pro Managed Service Providers (MSP) edition before 7 build 7003, IT360 and IT360 Managed Service Providers (MSP) edition before 10.3.3 build 10330, and possibly other ManageEngine products, allows remote attackers or remote authenticated users to execute arbitrary SQL commands via the sv parameter to LinkViewFetchServlet.dat.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2
cve_referencepacketstormsecurity.com/files/127973/ManageEngine-Password-Manager-MetadataServlet.dat-SQL-Injection.htmlnão verificadoexploitdbwww.exploit-db.com/exploits/34409não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://packetstormsecurity.com/files/127973/ManageEngine-Password-Manager-MetadataServlet.dat-SQL-Injection.htmlhttp://seclists.org/fulldisclosure/2014/Aug/55http://seclists.org/fulldisclosure/2014/Aug/85https://raw.githubusercontent.com/pedrib/PoC/master/ManageEngine/me_dc_pmp_it360_sqli.txthttps://raw.githubusercontent.com/pedrib/PoC/master/msf_modules/manageengine_dc_pmp_sqli.rbhttp://www.securityfocus.com/bid/69305