Beveiligingsadvies

CVE-2015-5459

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2015-07-08 15:00:00

Laatst bijgewerkt 2024-08-06 06:50:02

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

SQL injection vulnerability in the AdvanceSearch.class in AdventNetPassTrix.jar in ManageEngine Password Manager Pro (PMP) before 8.1 Build 8101 allows remote authenticated users to execute arbitrary SQL commands via the ANDOR parameter, as demonstrated by a request to STATE_ID/1425543888647/SQLAdvancedALSearchResult.cc.

← Alle CVE's bekijken Bekijk op cve.org ↗