Zoho ManageEngine Applications Manager 代码问题漏洞 CVE-2022-23050 CNNVD-202202-1311

6.5 AV AC AU C I A
发布: 2022-05-24
修订: 2024-11-21

ZOHO ManageEngine Applications Manager是美国卓豪(ZOHO)公司的一套IT运维管理解决方案。该产品具有应用性能管理、故障管理、报表生成和SLA管理等功能。 Zoho ManageEngine Applications Manager存在代码问题漏洞,该漏洞源于应用程序试图从当前工作目录加载DLL文件和脚本。远程用户可以通过upload Files Binaries功能上传恶意DLL,并在服务重启后在系统上执行。该漏洞允许远程用户升级系统上的权限。

0%
暂无可用Exp或PoC
当前有4条受影响产品信息