"ManageEngine.Applications.Manager.Remote.Command.Injection"
- 特征库ID：
45750
- 漏洞级别：
critical
- CVE ID：
CVE-2018-7890
- 建议的动作：
drop
- 受影响的系统：
Windows
- 协议：
tcp
攻击漏洞描述
这表示攻击企图利用 Zoho ManageEngine 应用程序管理器产品中的远程命令注入漏洞。该漏洞是由于对客户端提供的 HTTP 请求的验证不当造成的。远程攻击者可能能够利用此漏洞通过精心设计的 HTTP 请求在进程上下文中执行任意命令。
影响范围
Zoho ManageEngine Applications Manager version 13.6 (build 13630) or prior
可能带来的后果
系统危害：远程攻击者可以在root用户的安全上下文下执行任意命令执行。
解决办法
应用来自供应商的最新补丁 https://pitstop.manageengine.com/portal/community/topic/security-vulnerability-issues-fixed-upgrade-to-the-latest-version-of-applications-manager
