ZOHO ManageEngine EventLog Analyzer... CVE-2014-6043 CNNVD-201409-492
6.5
AV
AC
AU
C
I
A
发布：
2014-09-11
修订：
2020-03-26
ZOHO ManageEngine EventLog Analyzer是美国卓豪（ZOHO）公司的一套系统、事件日志分析软件。该软件能够对全网范围内的主机、服务器、网络设备以及各种应用服务系统等产生的日志，进行全面收集和细致分析。 ZOHO ManageEngine EventLog Analyzer 9.0 build 9002版本和8.2 build 8020版本中存在权限许可和访问控制问题漏洞，该漏洞源于程序没有正确限制对数据库浏览器的访问。远程攻击者可通过向event/runQuery.do页面发送直接请求利用该漏洞获取数据库的访问权限。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
