ГрамотаИБ ГрамотаИБ

BDU:2024-01516

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1) CVSS 9.100000381469727 · AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L

Уязвимость функции uploadMib программного обеспечения для мониторинга сети OpManager, OpManager MSP, OpManager Plus, Network Configuration Manager, OpUtils и анализатора сетевого трафика NetFlow Analyzer, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2023-47211

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции uploadMib программного обеспечения для мониторинга сети OpManager, OpManager MSP, OpManager Plus, Network Configuration Manager, OpUtils и анализатора сетевого трафика NetFlow Analyzer связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Способ устранения

Использование рекомендаций производителя: https://www.manageengine.com/itom/advisory/cve-2023-47211.html

Сведения записи

Дата публикации: 22.02.2024
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
ZOHO Corp.ManageEngine Firewall Analyzer12.7 build127000Не указана
ZOHO Corp.ManageEngine Firewall Analyzer12.7 build127101Не указана
ZOHO Corp.ManageEngine Firewall Analyzer12.7 build127130Не указана
ZOHO Corp.ManageEngine Firewall Analyzer12.7 build127131Не указана
ZOHO Corp.ManageEngine Firewall Analyzer12.7 build127187Не указана
ZOHO Corp.ManageEngine Firewall Analyzer12.7 build127244Не указана
ZOHO Corp.ManageEngine Firewall Analyzer12.7 build127257Не указана
ZOHO Corp.ManageEngine Firewall Analyzer12.7 build127259Не указана
ZOHO Corp.ManageEngine Firewall Analyzerдо 12.7Не указана
ZOHO Corp.ManageEngine Oputils12.7 build127101Не указана
ZOHO Corp.ManageEngine Oputils12.7 build127117Не указана
ZOHO Corp.ManageEngine Oputils12.7 build127134Не указана
ZOHO Corp.ManageEngine Oputils12.7 build127241Не указана
ZOHO Corp.ManageEngine Oputils12.7 build127242Не указана
ZOHO Corp.ManageEngine Oputils12.7 build127258Не указана
ZOHO Corp.ManageEngine Oputils12.7 build127259Не указана
ZOHO Corp.ManageEngine Oputilsдо 12.7Не указана
ZOHO Corp.NetFlow Analyzer12.7 build127000Не указана
ZOHO Corp.NetFlow Analyzer12.7 build127003Не указана
ZOHO Corp.NetFlow Analyzer12.7 build127101Не указана
ZOHO Corp.NetFlow Analyzer12.7 build127130Не указана
ZOHO Corp.NetFlow Analyzer12.7 build127131Не указана
ZOHO Corp.NetFlow Analyzer12.7 build127187Не указана
ZOHO Corp.NetFlow Analyzer12.7 build127244Не указана
ZOHO Corp.NetFlow Analyzer12.7 build127255Не указана
ZOHO Corp.NetFlow Analyzer12.7 build127257Не указана
ZOHO Corp.NetFlow Analyzer12.7 build127259Не указана
ZOHO Corp.NetFlow Analyzerдо 12.7Не указана
ZOHO Corp.Network Configuration Manager12.7 build127000Не указана
ZOHO Corp.Network Configuration Manager12.7 build127102Не указана
ZOHO Corp.Network Configuration Manager12.7 build127105Не указана
ZOHO Corp.Network Configuration Manager12.7 build127132Не указана
ZOHO Corp.Network Configuration Manager12.7 build127243Не указана
ZOHO Corp.Network Configuration Manager12.7 build127257Не указана
ZOHO Corp.Network Configuration Manager12.7 build127259Не указана
ZOHO Corp.Network Configuration Managerдо 12.7Не указана
ZOHO Corp.OpManager12.7 build127000Не указана
ZOHO Corp.OpManager12.7 build127001Не указана
ZOHO Corp.OpManager12.7 build127002Не указана
ZOHO Corp.OpManager12.7 build127003Не указана
ZOHO Corp.OpManager12.7 build127004Не указана
ZOHO Corp.OpManager12.7 build127100Не указана
ZOHO Corp.OpManager12.7 build127101Не указана
ZOHO Corp.OpManager12.7 build127102Не указана
ZOHO Corp.OpManager12.7 build127103Не указана
ZOHO Corp.OpManager12.7 build127104Не указана
ZOHO Corp.OpManager12.7 build127109Не указана
ZOHO Corp.OpManager12.7 build127116Не указана
ZOHO Corp.OpManager12.7 build127117Не указана
ZOHO Corp.OpManager12.7 build127118Не указана

Показано 50 из 97 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.