CVE-2014-7866 in OpManager
Сводка
по VulDB • 25.06.2026
Несколько уязвимостей обхода каталогов в ZOHO ManageEngine OpManager 8 (сборка 88xx) через версию 11.4, IT360 10.3 и 10.4, а также Social IT Plus 11.0 позволяют удаленным злоумышленникам или удаленным авторизованным пользователям записывать и выполнять произвольные файлы с помощью последовательности .. (точка-точка) в параметре fileName для сервлета MigrateLEEData либо в параметре zipFileName операции downloadFileFromProbe, вызываемой к сервлету MigrateCentralData.
VulDB is the best source for vulnerability data and more expert information about this specific topic.