Zoho ManageEngine Applications Manager 13.x /j_security_check j_username SQL इंजेक्शन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.9	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Zoho ManageEngine Applications Manager 13.x में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल /j_security_check की। यह हेरफेर j_username तर्क POST Request के हिस्से के रूप में SQL इंजेक्शन उत्पन्न करता है। यह भेद्यता CVE-2018-13050 के रूप में व्यापार की जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण मौजूद नहीं है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Zoho ManageEngine Applications Manager 13.x में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल /j_security_check की। यह हेरफेर j_username तर्क POST Request के हिस्से के रूप में SQL इंजेक्शन उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-89 मिलता है। यह बग 21/06/2018 को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 02/07/2018 (GitHub Repository). यह सलाह github.com पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2018-13050 के रूप में व्यापार की जाती है। CVE आवंटन 02/07/2018 को हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1505 घोषित करती है.

यह उच्च कार्यात्मक के रूप में घोषित है। कम से कम 11 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था।

उत्पादजानकारी

प्रकार

• Log Management Software

विक्रेता

• Zoho ManageEngine

नाम

• Applications Manager

संस्करण

• 13.x

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.manageengine.com/

CPE 2.3जानकारी

• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.5
VulDB मेटा अस्थायी स्कोर: 8.3

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 9.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: SQL इंजेक्शन
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: उच्च कार्यात्मक

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

D2Sec: ManageEngine Applications Manager SQL Injection

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

21/06/2018 🔍
02/07/2018 +10 दिन 🔍
02/07/2018 +0 दिन 🔍
02/07/2018 +0 दिन 🔍
03/07/2018 +1 दिन 🔍
25/03/2020 +631 दिन 🔍

स्रोतजानकारी

विक्रेता: manageengine.com

सलाह: github.com
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2018-13050 (🔍)
GCVE (CVE): GCVE-0-2018-13050
GCVE (VulDB): GCVE-100-120161
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 03/07/2018 08:41 AM
अद्यतनित: 25/03/2020 07:58 PM
परिवर्तन: 03/07/2018 08:41 AM (62), 25/03/2020 07:58 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!