ZOHO ManageEngine Password Manager... CVE-2014-8498 CNNVD-201411-241
6.5
AV
AC
AU
C
I
A
发布：
2014-11-17
修订：
2019-07-16
ZOHO ManageEngine Password Manager Pro（PMP）是美国卓豪（ZOHO）公司的一套密码管理软件，它可记录普通密码信息、网站登录密码、软件注册码和Email帐户密码等。Password Manager Pro Managed Service Providers（MSP）是一个密码管理软件（PMP）的管理服务提供者。 ZOHO ManageEngine PMP 7.1 build 7104及之前版本和Password Manager Pro MSP 7.1 build 7104及之前版本的BulkEditSearchResult.cc文件中存在SQL注入漏洞。远程攻击者可借助‘SEARCH_ALL’参数利用该漏洞执行任意SQL命令。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
