PT-2025-46335 · Manageengine · Manageengine Analytics Plus

Publicado 2025-11-11 · Atualizado 2025-12-21 · CVE-2025-8324

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ManageEngine Analytics Plus versões 6170 e inferiores

Descrição O ManageEngine Analytics Plus versões 6170 e inferiores está suscetível a uma Injeção de SQL Não Autenticada devido à configuração inadequada de filtros. Isso permite que um atacante execute consultas SQL arbitrárias contra o banco de dados de back-end da aplicação sem autenticação. Cargas úteis SQL maliciosas podem manipular ou extrair dados sensíveis, comprometendo potencialmente a aplicação e seu banco de dados.

Recomendações Versões anteriores à 6170 devem ser atualizadas.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2025-14639

CVE-2025-8324

Produtos afetados

Manageengine Analytics Plus

Referências · 16

• https://twitter.com/Karma_X_Inc/status/1989411312804245891 · Publicação no Twitter
• https://twitter.com/CrowdCyber_Com/status/1989217711851721030 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1988241213150122171 · Publicação no Twitter
• https://twitter.com/vFeed_IO/status/1989505131747148131 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-14639 · Nota de Segurança
• https://twitter.com/gothburz/status/1988962889839816928 · Publicação no Twitter
• https://twitter.com/CveTodo/status/1988237415136333986 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-8324 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1988255483669479579 · Publicação no Twitter
• https://t.me/CVEtracker/37035 · Publicação no Telegram
• https://manageengine.com/analytics-plus/CVE-2025-8324.html · Nota
• https://t.me/pentestingnews/70922 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1988285867471868253 · Publicação no Twitter
• https://twitter.com/AnonOzzyDude/status/1989238346238120339 · Publicação no Twitter
• https://twitter.com/Komodosec/status/2002771691739725902 · Publicação no Twitter