ManageEngine OpStor跨站脚本和权限提升漏洞
ManageEngine OpStor跨站脚本和权限提升漏洞
发布日期:2014-03-27
更新日期:2014-03-31
受影响系统:
ManageEngine OpStor
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 66499
CVE(CAN) ID: CVE-2014-0344
ManageEngine OpStor是异构存储架构监控解决方案。
ManageEngine Build 8500之前版本在实现上存在跨站脚本和权限提升漏洞,攻击者可利用这些漏洞获取提升的权限、执行脚本代码等。
<*来源:Aung Khant
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
ManageEngine
------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.manageengine.com/products/opmanager/index.html
评论暂时关闭