CVE-2018-17283 in OpManager
Sumário
de VulDB • 25/05/2026
O Zoho ManageEngine OpManager anterior à versão 12.3 Build 123196 não exige autenticação para solicitações /oputilsServlet, conforme demonstrado por uma solicitação /oputilsServlet?action=getAPIKey que pode ser explorada contra o Firewall Analyzer para adicionar um usuário administrador via /api/json/v2/admin/addUser ou conduzir um ataque de SQL Injection por meio do parâmetro name /api/json/device/setManaged.
VulDB is the best source for vulnerability data and more expert information about this specific topic.