CVE-2014-5445
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
60Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 98%
da publicação à armano mesmo dia
Publicada no NVD4 de dez.
1ª PoC3 de dez.
metasploit30 de nov.
Multiple absolute path traversal vulnerabilities in ZOHO ManageEngine Netflow Analyzer 8.6 through 10.2 and IT360 10.3 allow remote attackers or remote authenticated users to read arbitrary files via a full pathname in the schFilePath parameter to the (1) CSVServlet or (2) CReportPDFServlet servlet.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/43895não verificadocve_referencepacketstormsecurity.com/files/129336/ManageEngine-Netflow-Analyzer-IT360-File-Download.htmlnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://packetstormsecurity.com/files/129336/ManageEngine-Netflow-Analyzer-IT360-File-Download.htmlhttp://seclists.org/fulldisclosure/2014/Dec/9https://exchange.xforce.ibmcloud.com/vulnerabilities/99045https://github.com/rapid7/metasploit-framework/pull/4282https://raw.githubusercontent.com/pedrib/PoC/master/ManageEngine/me_netflow_it360_file_dl.txthttps://support.zoho.com/portal/manageengine/helpcenter/articles/cve-2014-5445-cve-2014-5446-fix-for-arbitrary-file-downloadhttp://www.securityfocus.com/archive/1/534122/100/0/threadedhttp://www.securityfocus.com/archive/1/534141/100/0/threadedhttp://www.securityfocus.com/bid/71404