PT-2024-33553 · Zohocorp · Zoho Manageengine Adaudit Plus

CVE-2024-49574 · Publicado 2024-11-18 · Atualizado 2024-11-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Zohocorp ManageEngine ADAudit Plus, versões anteriores à 8123

Descrição

O problema está relacionado a uma injeção de SQL no módulo de relatórios. Isso pode levar ao comprometimento de dados, incluindo o acesso a informações confidenciais ou a manipulação e destruição de dados críticos.

Recomendações

Para versões anteriores à 8123, atualize para uma versão posterior à 8123 para resolver o problema.

Como solução temporária, considere restringir o acesso ao módulo de relatórios até que um patch esteja disponível.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-49574

Produtos afetados

Zoho Manageengine Adaudit Plus

Referências · 11

• https://osv.dev/vulnerability/CVE-2024-49574 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-49574 · Nota de Segurança
• https://t.me/cvenotify/101966 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1858420161180471368 · Publicação no Twitter
• https://t.me/cvedetector/11298 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1858425592992936114 · Publicação no Twitter
• https://twitter.com/CCBalert/status/1858601872740725022 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1858526988983513388 · Publicação no Twitter
• https://twitter.com/pravin_karthik/status/1858524780972081218 · Publicação no Twitter
• https://manageengine.com/products/active-directory-audit/cve-2024-49574.html · Aviso do Fabricante
• https://twitter.com/oktsec/status/1858459547540590642 · Publicação no Twitter