ZOHO.ME.Applications.Manager.UploadAction.Arbitrary.File.Upload
- 特征库ID：
49501
- 漏洞级别：
high
- CVE ID：
CVE-2020-14008
- 建议的动作：
drop
- 受影响的系统：
Windows, Linux
- 协议：
攻击漏洞描述
这表示攻击企图利用 Zoho Corporation ManageEngine 应用程序管理器中的任意文件写入漏洞。该漏洞是由于对 UploadAction 中用户提供的数据的验证不当造成的。经过身份验证的远程攻击者可以通过向目标服务器提交精心设计的请求来利用此漏洞。成功利用可能导致任意文件上传，这可能导致应用程序安全上下文下的代码执行条件。
影响范围
Zoho Corporation ManageEngine Application Manager prior to 14 build 14720
可能带来的后果
系统被入侵：远程攻击者可以控制易受攻击的系统。
解决办法
应用供应商提供的最新升级或补丁。 https://www.manageengine.com/products/applications_manager/security-updates/security-updates-cve-2020-14008.html
文档评价
