CVE-2018-17283 in OpManager
सारांश
द्वारा VulDB • 25/05/2026
Zoho ManageEngine OpManager 12.3 Build 123196 से पहले के संस्करणों में /oputilsServlet अनुरोधों के लिए प्रमाणीकरण (authentication) की आवश्यकता नहीं होती है, जैसा कि /oputilsServlet?action=getAPIKey अनुरोध द्वारा प्रदर्शित होता है, जिसका उपयोग Firewall Analyzer के खिलाफ /api/json/v2/admin/addUser के माध्यम से एक एडमिन यूजर जोड़ने या /api/json/device/setManaged नाम पैरामीटर के माध्यम से SQL Injection हमला करने के लिए किया जा सकता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.