The remote host is running a version of ManageEngine PAM360 prior to 7.0 Build 7001. It is, therefore, affected by a SQL injection vulnerability. An unauthenticated, remote attacker can exploit this to inject or manipulate SQL queries in the back-end database, resulting in the disclosure or manipulation of arbitrary data.

Note that Nessus has not tested for the issue but has instead relied only on the application's self-reported version number.

リモートホストが 12.4 Build 12431 より前のバージョンの ManageEngine Password Manager Pro を実行しています。したがって、SQL インジェクション脆弱性の影響を受けます。認証されていないリモート攻撃者がこれを悪用し、バックエンドデータベースで SQL クエリを挿入または操作することで、任意のデータを漏洩または操作する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote host is running a version of ManageEngine Password Manager Pro prior to 12.4 Build 12431. It is, therefore, affected by a SQL injection vulnerability. An unauthenticated, remote attacker can exploit this to inject or manipulate SQL queries in the back-end database, resulting in the disclosure or manipulation of arbitrary data.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端主機上執行的 ManageEngine Password Manager 版本低於 12.4 Build 12431。因此，它受到 SQL 注入攻擊弱點影響。未經驗證的遠端攻擊者可惡意利用此弱點，在後端資料庫中插入或操控 SQL 查詢，進而導致洩漏或操控任意資料。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストが 7.0 Build 7001 より前のバージョンの ManageEngine PAM360 を実行しています。したがって、SQL インジェクション脆弱性の影響を受けます。認証されていないリモート攻撃者がこれを悪用し、バックエンドデータベースで SQL クエリを挿入または操作することで、任意のデータを漏洩または操作する可能性があります。

注意: Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

遠端主機上執行的 ManageEngine PAM360 版本低於 7.0 Build 7001。因此，它受到 SQL 注入攻擊弱點影響。未經驗證的遠端攻擊者可惡意利用此弱點，在後端資料庫中插入或操控 SQL 查詢，進而導致洩漏或操控任意資料。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机正在运行的 ManageEngine PAM360 版本低于 7.0 Build 7001。因此，它受到 SQL 注入漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，在后端数据库中注入或操纵 SQL 查询，进而导致泄露或操纵任意数据。

请注意，Nessus 并未测试该问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机正在运行的 ManageEngine Password Manager Pro 版本低于 12.4 Build 12431。因此，它受到 SQL 注入漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，在后端数据库中注入或操纵 SQL 查询，进而导致泄露或操纵任意数据。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
206317	ManageEngine PAM360 < 7.0 Build 7001 SQLi	Nessus	CGI abuses	2024/8/29	2024/10/23	high
206316	ManageEngine Password Manager Pro < 12.4 ビルド 12431 の SQLi	Nessus	CGI abuses	2024/8/29	2024/9/20	high
206316	ManageEngine Password Manager Pro < 12.4 Build 12431 SQLi	Nessus	CGI abuses	2024/8/29	2024/9/20	high
206316	ManageEngine Password Manager Pro < 12.4 Build 12431 SQLi	Nessus	CGI abuses	2024/8/29	2024/9/20	high
206317	ManageEngine PAM360 < 7.0 ビルド 7001 の SQLi	Nessus	CGI abuses	2024/8/29	2024/10/23	high
206317	ManageEngine PAM360 < 7.0 Build 7001 SQLi	Nessus	CGI abuses	2024/8/29	2024/10/23	high
206317	ManageEngine PAM360 < 7.0 Build 7001 SQLi	Nessus	CGI abuses	2024/8/29	2024/10/23	high
206316	ManageEngine Password Manager Pro < 12.4 Build 12431 SQLi	Nessus	CGI abuses	2024/8/29	2024/9/20	high

检测

插件搜索

high

high

high

high

high

high

high

high