ZOHO ManageEngine OpUtils 信息泄露漏洞 CVE-2014-8678 CNNVD-201411-408
7.8
AV
AC
AU
C
I
A
发布：
2014-11-25
修订：
2015-02-17
ZOHO ManageEngine OpUtils是美国卓豪（ZOHO）公司的一套交换机端口与IP地址管理工具。该工具提供IP地址管理、交换机端口管理、监测未经授权设备和网络带宽流量监控等功能。 ZOHO ManageEngine OpUtils build 71024之前版本的ConfigSaveServlet servlet中存在安全漏洞。远程攻击者可借助特制的文件名利用该漏洞泄露文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
