CVE-2014-5301— 多款ZOHO产品路径遍历漏洞
Public Exploits 2
ExploitDB · 1 EDB-35845 [remote]
Metasploit · 1 manageengine_auth_upload.rb [exploit]
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2014-5301の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
Directory traversal vulnerability in ServiceDesk Plus MSP v5 to v9.0 v9030; AssetExplorer v4 to v6.1; SupportCenter v5 to v7.9; IT360 v8 to v10.4.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
多款ZOHO产品路径遍历漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
ZOHO ManageEngine ServiceDesk Plus MSP等都是美国卓豪（ZOHO）公司的产品。ManageEngine ServiceDesk Plus MSP是一套基于ITIL架构的IT服务管理软件（ITSM）；AssetExplorer是一套IT资产管理软件；SupportCenter是一套基于Web的客户支持软件。 多款ZOHO产品中存在目录遍历漏洞。攻击者可利用该漏洞向文件系统中写入上传的文件。以下产品和版本受到影响：ZOHO ManageEngine ServiceDesk
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2014-5301の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2014-5301のインテリジェンス情報
请登录查看更多情报信息。
CVE-2014-5301 厂商安全公告 (3)
CVE-2014-5301 公开利用代码 (3)
CVE-2014-5301 邮件列表归档 (1)
Same Patch Batch · n/a · 2017-08-28 · 73 CVEs total
| CVE-2014-8900 | IBM UrbanCode Release 跨站请求伪造漏洞 | |
| CVE-2015-1876 | ES File Explorer 路径遍历漏洞 | |
| CVE-2015-1443 | fli4l 安全漏洞 | |
| CVE-2014-9558 | Smartwebsites SmartCMS SQL注入漏洞 | |
| CVE-2014-9557 | Smartwebsites SmartCMS 跨站脚本漏洞 | |
| CVE-2014-9514 | BMC Footprints Service Core 跨站脚本漏洞 | |
| CVE-2014-9513 | xbindkeys-config 安全漏洞 | |
| CVE-2014-9483 | Emacs 安全漏洞 | |
| CVE-2014-9469 | vBulletin 跨站脚本漏洞 | |
| CVE-2014-9312 | WordPress Photo Gallery 安全漏洞 | |
| CVE-2015-0101 | IBM Business Process Manager Process Center 跨站脚本漏洞 | |
| CVE-2014-8871 | Hybris Commerce Software Suite 路径遍历漏洞 | |
| CVE-2014-8753 | Cit-e-Net Cit-e-Access 跨站脚本漏洞 | |
| CVE-2014-8428 | Barracuda Load Balancer 权限许可和访问控制漏洞 | |
| CVE-2014-8426 | Barracuda Load Balancer 安全漏洞 | |
| CVE-2014-8168 | Red Hat Satellite 安全漏洞 | |
| CVE-2014-5302 | 多款ZOHO产品路径遍历漏洞 | |
| CVE-2014-4925 | Docutek Solutions Good for Enterprise for Android 跨站脚本漏洞 | |
| CVE-2014-0141 | Red Hat Satellite 跨站脚本漏洞 | |
| CVE-2013-0870 | FFmpeg 安全漏洞 |
Showing 20 of 73 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2014-5301へのコメント
まだコメントはありません