JVNVU#90746870
ManageEngine OpStor に複数の脆弱性

Zoho が提供する ManageEngine OpStor には、複数の脆弱性が存在します。

• ManageEngine OpStor Build 8500 より前のバージョン

Zoho が提供する ManageEngine OpStor には、ユーザ権限の管理の問題 (CWE-472) およびクロスサイトスクリプティングの脆弱性 (CWE-79) が存在します。

遠隔の第三者によって、情報を取得されたり、データベースを改ざんされたり、ユーザのウェブブラウザ上で任意のスクリプトを実行されたりする可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。