Zoho ManageEngine ADManager Plus: Angreifer können SQL-Befehle einschleusen

In ManageEngine ADManager Plus von Zohocorp können Angreifer eine SQL-Injection-Lücke missbrauchen und dadurch unbefugten Zugriff erlangen.

In ManageEngine ADManager Plus klafft eine Sicherheitslücke, die Angreifern unbefugten Zugriff ermöglicht. Sie können beliebige SQL-Abfragen einschleusen. Eine Softwareaktualisierung steht bereit, die das Sicherheitsleck stopft.ein. Im Archived Audit Report vom Admanager Plus findet sich die verantwortliche SQL-Injection-Lücke.

Anfang des Jahres hatte Zoho vor einer kritischen Sicherheitslücke in ManageEngine ADSelfService Plus gewarnt. Angreifer aus dem Netz konnten dadurch Code einschleusen und ausführen. IT-Sicherheitsforscher hatten in der Vergangenheit, die deren Missbrauch durch Cyberkriminelle wesentlich wahrscheinlicher machten. Cyberkriminelle bauen derartige Proof-of-Concepts oftmals in ihren "Werkzeugkasten" ein und versuchen damit, Zugriff auf Netzwerke zu erlangen.

Wir haben diese Nachrichten zusammengefasst, damit Sie sie schnell lesen können. Wenn Sie sich für die Nachrichten interessieren, können Sie den vollständigen Text hier lesen. Weiterlesen:

heise_de /  🏆 20. in DE

Alert Manageengine Security Sicherheitslücken Sicherheitsupdates Zoho

Deutschland Neuesten Nachrichten, Deutschland Schlagzeilen

Similar News:Sie können auch ähnliche Nachrichten wie diese lesen, die wir aus anderen Nachrichtenquellen gesammelt haben.

Giffey-Angreifer bleibt dauerhaft in psychiatrischer KlinikEin polizeibekannter, psychisch kranker Mann hatte die Berliner Wirtschaftssenatorin Franziska Giffey (SPD) in einer Bibliothek attackiert. Er soll dauerhaft in einem psychiatrischen Krankenhaus bleiben.
Weiterlesen »

Fotos: Angreifer in Krefeld am Cinemaxx niedergeschossen — Spurensicherung vor OrtIm Cinemaxx-Kino am Bahnhof in Krefeld ist es zu einem Anschlag gekommen.
Weiterlesen »

Polizisten mussten Angreifer durch Schüsse stoppenKiel (ots)   Freitagabend kam es in Elmschenhagen zu einem Polizeieinsatz, bei dem zwei Polizeibeamte einen Angreifer durch gezielte Schüsse stopp
Weiterlesen »

Niedersachsen: Messer-Angreifer verletzt vier Menschen in Peine schwerEin 32-Jähriger greift am Samstag (19. Oktober) im niedersächsischen Ort Vallstedt (Kreis Peine) vier Menschen mit einem Messer an. Was bisher über die Tat bekannt ist.
Weiterlesen »

Messer-Attacke bei EM in Stuttgart: Angreifer stach aus Hass auf Türken zuEin 25-Jähriger stach während der Fußball-EM auf dem Stuttgarter Schlossplatz auf Türkei-Fans ein. Die Staatsanwaltschaft nennt in ihrer Anklage das Motiv.
Weiterlesen »

Pokémon GO: Mega-Flunkifer Konter – Die 15 besten Angreifer für den Raid-TagIhr kämpft gegen Mega-Flunkifer in Pokémon GO? Hier sind starke Konter, die ihr im Raid verwenden könnt.
Weiterlesen »