CVE-2020-8838— ZOHO ManageEngine AssetExplorer 安全漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2020-8838 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
An issue was discovered in Zoho ManageEngine AssetExplorer 6.5. During an upgrade of the Windows agent, it does not validate the source and binary downloaded. This allows an attacker on an adjacent network to execute code with NT AUTHORITY/SYSTEM privileges on the agent machines by providing an arbitrary executable via a man-in-the-middle attack.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
ZOHO ManageEngine AssetExplorer 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
ZOHO ManageEngine AssetExplorer是美国卓豪（ZOHO）公司的一套资产管理软件。该软件提供资产跟踪、IT资产的扫描和资产所有权的跟踪等功能。 ZOHO ManageEngine AssetExplorer 6.5版本中存在安全问题，该漏洞源于Windows代理升级期间，该程序不会验证下载的源代码和二进制文件。攻击者可借助特制的可执行文件利用该漏洞在代理计算机上以NT AUTHORITY/SYSTEM权限执行代码。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2020-8838 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2020-8838 的情报信息
请登录查看更多情报信息。
CVE-2020-8838 公开利用代码 (1)
CVE-2020-8838 邮件列表归档 (1)
CVE-2020-8838 其他参考 (1)
- https://www.manageengine.com/products/asset-explorer/sp-readme.htmlx_refsource_CONFIRM
同批安全公告 · n/a · 2020-03-23 · 共 44 条
| CVE-2020-9759 | 4.6 MEDIUM | LG Electronic 代码问题漏洞 |
| CVE-2016-11022 | NETGEAR Prosafe WC9500、WC7600和WC7520 操作系统命令注入漏洞 | |
| CVE-2020-1951 | Apache Tika 安全漏洞 | |
| CVE-2019-19964 | NETGEAR GS728TPS 授权问题漏洞 | |
| CVE-2019-5185 | WAGO PFC 200 缓冲区错误漏洞 | |
| CVE-2019-15510 | ZOHO ManageEngine Desktop Central 注入漏洞 | |
| CVE-2020-10661 | HashiCorp Vault 安全漏洞 | |
| CVE-2020-10660 | HashiCorp Vault 安全漏洞 | |
| CVE-2020-10593 | Tor 安全漏洞 | |
| CVE-2020-10592 | Tor 资源管理错误漏洞 | |
| CVE-2019-5186 | WAGO PFC 200 缓冲区错误漏洞 | |
| CVE-2020-10793 | CodeIgniter 安全漏洞 | |
| CVE-2020-8497 | Artica Pandora FMS 信息泄露漏洞 | |
| CVE-2020-7935 | Artica Pandora FMS 代码问题漏洞 | |
| CVE-2020-8511 | Artica Pandora FMS 代码问题漏洞 | |
| CVE-2020-9760 | WeeChat 缓冲区错误漏洞 | |
| CVE-2020-10364 | MikroTik routers 资源管理错误漏洞 | |
| CVE-2019-19034 | ZOHO ManageEngine Asset Explor 操作系统命令注入漏洞 | |
| CVE-2019-20626 | Honda HR-V 2017 安全漏洞 | |
| CVE-2020-9392 | WordPress pricing-table-by-supsystic 安全漏洞 |
显示前 20 条，共 44 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2020-8838
暂无评论