CVE-2019-19774 in EventLog Analyzer
Tóm tắt
Bởi VulDB • 30/07/2026
Đã phát hiện một vấn đề trong Zoho ManageEngine EventLog Analyzer 10.0 SP1 trước bản dựng 12110. Bằng cách thực thi lệnh "select hostdetails from hostdetails" tại điểm cuối /event/runquery.do, kẻ tấn công có thể vượt qua các hạn chế bảo mật ngăn cả người dùng quản trị viên cũng không được xem dữ liệu thông tin xác thực (credential data) đã lưu trữ trong cơ sở dữ liệu, từ đó khôi phục lại các giá trị băm MD5 của các tài khoản được sử dụng để xác thực nền tảng ManageEngine với các máy chủ được quản lý trên mạng (thường là các tài khoản quản trị viên). Cụ thể, lỗ hổng này cho phép vượt qua hai hạn chế sau: một truy vấn không được đề cập đến từ khóa "password", và kết quả của một truy vấn không được có cột chứa thông tin mật khẩu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.