CVE-2014-7866 in OpManager

Résumé

par VulDB • 08/06/2026

Plusieurs vulnérabilités de traversée de répertoires dans ZOHO ManageEngine OpManager 8 (build 88xx) jusqu'à 11.4, IT360 10.3 et 10.4, et Social IT Plus 11.0 permettent aux attaquants distants ou aux utilisateurs distants authentifiés d'écrire et d'exécuter des fichiers arbitraires via un .. (point point) dans le paramètre (1) fileName du servlet MigrateLEEData ou (2) zipFileName dans une opération downloadFileFromProbe du servlet MigrateCentralData.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 05/10/2014
• Divulgation: 10/12/2014
• Modérer: accepté
• Entrée: VDB-73189
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.79759
• KEV: non
• Activités: très faible
• Secteur: Energy, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7866
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7866
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7866/