Kwetsbaarheid CVE-2018-19288

Zoho ManageEngine OpManager 12.3 Before Build 123223 Has XSS Via The UpdateWidget API.

Algemeen

CVE
CVE-2018-19288
Leverancier(s) betrokken
- Zohocorp
Omschrijving
Zoho ManageEngine OpManager 12.3 Before Build 123223 Has XSS Via The UpdateWidget API.
Publicatie
Donderdag, 15 November 2018
Gewijzigd
Maandag, 10 December 2018 23:00
Ernst
Medium

Score

Score
4.3
    - Basis
4.3
    - Impact
2.9
    - Misbruik
8.6

Risicoprofiel

CVSS V2 Vector
(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Toegankelijkheid
Netwerk Een kwaadwillende derde kan dit beveiligingslek misbruiken zonder lokale systeem- of netwerktoegang te hebben.
Complexiteit
Gemiddeld Er is enige planning en geluk (bijvoorbeeld het gehoor geven aan phishing-mails door het slachtoffer) nodig voor een kwaadwillende derde om dit beveiligingslek te kunnen misbruiken.
Authenticatie
Geen Een kwaadwillende derde hoeft zich niet te authenticeren om in het systeem te komen om misbruik te maken van dit beveiligingslek.
Configuratie
Geen Een kwaadwillende derde kan dit beveiligingslek niet misbruiken om vertrouwelijke informatie van het systeem te halen.
Integriteit
Gedeeltelijk Een kwaadwillende derde is bij misbruik van dit beveiligingslek in staat databestanden toegankelijk via het systeem of lokale systeeminformatie aan te passen, maar kan niet controleren welke bestanden kunnen worden aangepast of in welke mate. De integriteit van het systeem is gedeeltelijk aangetast.
Beschikbaarheid
Geen Als een kwaadwillende derde dit beveiligingslek succesvol weet te misbruiken, heeft dit geen gevolgen voor de beschikbaarheid van het systeem. Het systeem blijft volledig toegankelijk.

Getroffen programmatuur

Leverancier Software Versie
zohocorp manageengine opmanager 12.3 123221
zohocorp manageengine opmanager 12.3 123220
zohocorp manageengine opmanager 12.3 123219
zohocorp manageengine opmanager 12.3 123218
zohocorp manageengine opmanager 12.3 123217
zohocorp manageengine opmanager 12.3 123215
zohocorp manageengine opmanager 12.3 123214
zohocorp manageengine opmanager 12.3 123208
zohocorp manageengine opmanager 12.3 123207
zohocorp manageengine opmanager 12.3 123206
zohocorp manageengine opmanager 12.3 123205
zohocorp manageengine opmanager 12.3 123204
zohocorp manageengine opmanager 12.3 123198
zohocorp manageengine opmanager 12.3 123197
zohocorp manageengine opmanager 12.3 123196
zohocorp manageengine opmanager 12.3 123195
zohocorp manageengine opmanager 12.3 123194
zohocorp manageengine opmanager 12.3 123193
zohocorp manageengine opmanager 12.3 123192
zohocorp manageengine opmanager 12.3 123191
zohocorp manageengine opmanager 12.3 123190
zohocorp manageengine opmanager 12.3 123189
zohocorp manageengine opmanager 12.3 123188
zohocorp manageengine opmanager 12.3 123187
zohocorp manageengine opmanager 12.3 123186
zohocorp manageengine opmanager 12.3 123185
zohocorp manageengine opmanager 12.3 123184
zohocorp manageengine opmanager 12.3 123183
zohocorp manageengine opmanager 12.3 123182
zohocorp manageengine opmanager 12.3 123181
zohocorp manageengine opmanager 12.3 123180
zohocorp manageengine opmanager 12.3 123179
zohocorp manageengine opmanager 12.3 123178
zohocorp manageengine opmanager 12.3 123177
zohocorp manageengine opmanager 12.3 123176
zohocorp manageengine opmanager 12.3 123175
zohocorp manageengine opmanager 12.3 123169
zohocorp manageengine opmanager 12.3 123168
zohocorp manageengine opmanager 12.3 123167
zohocorp manageengine opmanager 12.3 123166
zohocorp manageengine opmanager 12.3 123165
zohocorp manageengine opmanager 12.3 123164
zohocorp manageengine opmanager 12.3 123163
zohocorp manageengine opmanager 12.3 123162
zohocorp manageengine opmanager 12.3 123161
zohocorp manageengine opmanager 12.3 123160
zohocorp manageengine opmanager 12.3 123159
zohocorp manageengine opmanager 12.3 123158
zohocorp manageengine opmanager 12.3 123157
zohocorp manageengine opmanager 12.3 123156
zohocorp manageengine opmanager 12.3 123150
zohocorp manageengine opmanager 12.3 123149
zohocorp manageengine opmanager 12.3 123148
zohocorp manageengine opmanager 12.3 123147
zohocorp manageengine opmanager 12.3 123137
zohocorp manageengine opmanager 12.3 123136
zohocorp manageengine opmanager 12.3 123127
zohocorp manageengine opmanager 12.3 123126
zohocorp manageengine opmanager 12.3 123125
zohocorp manageengine opmanager 12.3 123124
zohocorp manageengine opmanager 12.3 123123
zohocorp manageengine opmanager 12.3 123122
zohocorp manageengine opmanager 12.3 123121
zohocorp manageengine opmanager 12.3 123120
zohocorp manageengine opmanager 12.3 123119
zohocorp manageengine opmanager 12.3 123118
zohocorp manageengine opmanager 12.3 123117
zohocorp manageengine opmanager 12.3 123116
zohocorp manageengine opmanager 12.3 123115
zohocorp manageengine opmanager 12.3 123114
zohocorp manageengine opmanager 12.3 123113
zohocorp manageengine opmanager 12.3 123112
zohocorp manageengine opmanager 12.3 123111
zohocorp manageengine opmanager 12.3 123110
zohocorp manageengine opmanager 12.3 123109
zohocorp manageengine opmanager 12.3 123108
zohocorp manageengine opmanager 12.3 123107
zohocorp manageengine opmanager 12.3 123106
zohocorp manageengine opmanager 12.3 123105
zohocorp manageengine opmanager 12.3 123104
zohocorp manageengine opmanager 12.3 123093
zohocorp manageengine opmanager 12.3 123092
zohocorp manageengine opmanager 12.3 123091
zohocorp manageengine opmanager 12.3 123090
zohocorp manageengine opmanager 12.3 123086
zohocorp manageengine opmanager 12.3 123084
zohocorp manageengine opmanager 12.3 123083
zohocorp manageengine opmanager 12.3 123082
zohocorp manageengine opmanager 12.3 123081
zohocorp manageengine opmanager 12.3 123080
zohocorp manageengine opmanager 12.3 123079
zohocorp manageengine opmanager 12.3 123078
zohocorp manageengine opmanager 12.3 123077
zohocorp manageengine opmanager 12.3 123076
zohocorp manageengine opmanager 12.3 123070
zohocorp manageengine opmanager 12.3 123069
zohocorp manageengine opmanager 12.3 123068
zohocorp manageengine opmanager 12.3 123067
zohocorp manageengine opmanager 12.3 123066
zohocorp manageengine opmanager 12.3 123065
zohocorp manageengine opmanager 12.3 123064
zohocorp manageengine opmanager 12.3 123063
zohocorp manageengine opmanager 12.3 123062
zohocorp manageengine opmanager 12.3 123057
zohocorp manageengine opmanager 12.3 123056
zohocorp manageengine opmanager 12.3 123055
zohocorp manageengine opmanager 12.3 123054
zohocorp manageengine opmanager 12.3 123053
zohocorp manageengine opmanager 12.3 123052
zohocorp manageengine opmanager 12.3 123051
zohocorp manageengine opmanager 12.3 123050
zohocorp manageengine opmanager 12.3 123049
zohocorp manageengine opmanager 12.3 123048
zohocorp manageengine opmanager 12.3 123047
zohocorp manageengine opmanager 12.3 123046
zohocorp manageengine opmanager 12.3 123045
zohocorp manageengine opmanager 12.3 123044
zohocorp manageengine opmanager 12.3 123043
zohocorp manageengine opmanager 12.3 123037
zohocorp manageengine opmanager 12.3 123036
zohocorp manageengine opmanager 12.3 123035
zohocorp manageengine opmanager 12.3 123034
zohocorp manageengine opmanager 12.3 123033
zohocorp manageengine opmanager 12.3 123032
zohocorp manageengine opmanager 12.3 123031
zohocorp manageengine opmanager 12.3 123030
zohocorp manageengine opmanager 12.3 123029
zohocorp manageengine opmanager 12.3 123028
zohocorp manageengine opmanager 12.3 123027
zohocorp manageengine opmanager 12.3 123026
zohocorp manageengine opmanager 12.3 123025
zohocorp manageengine opmanager 12.3 123024
zohocorp manageengine opmanager 12.3 123023
zohocorp manageengine opmanager 12.3 123022
zohocorp manageengine opmanager 12.3 123021
zohocorp manageengine opmanager 12.3 123015
zohocorp manageengine opmanager 12.3 123014
zohocorp manageengine opmanager 12.3 123013
zohocorp manageengine opmanager 12.3 123012
zohocorp manageengine opmanager 12.3 123011
zohocorp manageengine opmanager 12.3 123010
zohocorp manageengine opmanager 12.3 123009
zohocorp manageengine opmanager 12.3 123008
zohocorp manageengine opmanager 12.3 123007
zohocorp manageengine opmanager 12.3 123006
zohocorp manageengine opmanager 12.3 123005
zohocorp manageengine opmanager 12.3 123004
zohocorp manageengine opmanager 12.3 123003
zohocorp manageengine opmanager 12.3 123002
zohocorp manageengine opmanager 12.3 123001
zohocorp manageengine opmanager 12.3 12300
zohocorp manageengine opmanager 11.5
zohocorp manageengine opmanager 11.4

Referenties

Modificatie geschiedenis

Geef hieronder je email adres op en word op de hoogte gehouden van aanpassingen aan deze CVE