Vulnerabilidad en Zohocorp ManageEngine Password Manager Pro (CVE-2024-5546)
Severidad:
ALTA
Type:
CWE-89
Neutralización incorrecta de elementos especiales usados en un comando SQL (Inyección SQL)
Fecha de publicación:
28/08/2024
Última modificación:
28/08/2024
Descripción
Las versiones de Zohocorp ManageEngine Password Manager Pro anteriores a 12431 y las versiones de ManageEngine PAM360 anteriores a 7001 se ven afectadas por una vulnerabilidad de inyección SQL autenticada a través de una opción de búsqueda global.
Impacto
Puntuación base 3.x
8.30
Severidad 3.x
ALTA