遠端主機上安裝的 ManageEngine OpManager 版本受到多個目錄遊走弱點影響：

- FileCollector servlet 上傳檔案時，未正確清理使用者在「regionID」和「’FILENAME」參數中提供的輸入。這會讓遠端攻擊者和經過驗證的使用者寫入並執行任意 WAR 檔案。
 (CVE-2014-6034、CVE-2014-6035)

- multipartRequest servlet 未正確清理使用者在「fileName」參數中提供的輸入。這會讓遠端攻擊者和經過驗證的使用者刪除任意檔案。(CVE-2014-6036)

請注意，Nessus 已測試兩個目錄遊走和檔案上傳弱點，但並未測試任意程式碼執行或檔案刪除弱點。如果可以透過目錄遊走攻擊上傳檔案，則這些執行和刪除瑕疵也可能遭到利用。

偵測

ManageEngine OpManager 多個目錄遊走弱點

high Nessus Plugin ID 81378

版本 1.12