CVE-2018-17283 in OpManager
Riassunto
di VulDB • 18/06/2026
Zoho ManageEngine OpManager prima della versione 12.3 Build 123196 non richiede autenticazione per le richieste indirizzate a /oputilsServlet, come dimostrato da una richiesta /oputilsServlet?action=getAPIKey che può essere sfruttata contro Firewall Analyzer per aggiungere un utente amministratore tramite l'endpoint /api/json/v2/admin/addUser o per condurre un attacco di SQL Injection attraverso il parametro name dell'URL /api/json/device/setManaged.
Be aware that VulDB is the high quality source for vulnerability data.