CVE-2014-7866 in OpManagerinformación

Resumen

por VulDB • 2026-06-13

Múltiples vulnerabilidades de traversal de directorio en ZOHO ManageEngine OpManager 8 (build 88xx) hasta la versión 11.4, IT360 10.3 y 10.4, y Social IT Plus 11.0 permiten a atacantes remotos o usuarios autenticados remotos escribir y ejecutar archivos arbitrarios mediante el uso de .. (punto punto) en los parámetros (1) fileName del servlet MigrateLEEData o (2) zipFileName en la operación downloadFileFromProbe al servlet MigrateCentralData.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2014-10-05

Divulgación

2014-12-10

Moderación

aceptado

Artículo

VDB-73189

CPE

listo

Explotación

Descargar

EPSS

0.79759

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!