PT-2024-39429 · Zoho · Zoho Analytics On-Premise+1

Nandhaguru · Publicado 2024-10-03 · Atualizado 2024-10-04 · CVE-2024-9100

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Zohocorp ManageEngine Analytics Plus anteriores à 5410

Versões do Zoho Analytics On-Premise anteriores à 5410

Descrição

O problema está relacionado a uma vulnerabilidade de traversal de caminho. Essa vulnerabilidade afeta as versões do Zohocorp ManageEngine Analytics Plus e do Zoho Analytics On-Premise anteriores à versão 5410.

Recomendações

Para as versões do Zohocorp ManageEngine Analytics Plus anteriores à 5410, atualize para a versão 5410 ou posterior para resolver o problema.

Para as versões do Zoho Analytics On-Premise anteriores à 5410, atualize para a versão 5410 ou posterior para resolver o problema.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-9100

Produtos afetados

Manageengine Analytics Plus

Zoho Analytics On-Premise

Referências · 6

• https://twitter.com/VulmonFeeds/status/1841886176015270330 · Publicação no Twitter
• https://manageengine.com/analytics-plus/CVE-2024-9100.html · Nota
• https://zoho.com/analytics/onpremise/CVE-2024-9100.html · Nota
• https://twitter.com/CVEnew/status/1841849536169300367 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-9100 · Nota de Segurança
• https://t.me/cvedetector/6896 · Publicação no Telegram