遠端主機正在執行受到多個弱點影響的 Zoho ManageEngine OpManager 版本：

- 存在一個盲目式 SQL 插入弱點，是因不當清理使用者對 APMBVHandler Servlet 之「OPM_BVNAME」參數提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，修改應用程式的資料庫並可能取得管理權限。(CVE-2014-7868 / CVE-2016-82014)

- 存在一個反映式跨網站指令碼 (XSS) 弱點，是因不當驗證使用者對 APMBVHandler Servlet 之「OPM_BVNAME」參數提供的輸入所導致。內容相依的攻擊者可加以惡意利用，透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。
 (CVE-2016-82015)

請注意，存在其他 SQL 插入弱點；但是，Nessus 尚未對這些弱點進行測試。

偵測

Zoho ManageEngine OpManager 'OPM_BVNAME' 多個弱點

high Nessus Plugin ID 81379

找不到變更記錄