在許多財(cái)富500強(qiáng)公司使用的ManageEngine產(chǎn)品中發(fā)現(xiàn)了嚴(yán)重的0day漏洞。周三,Digital Defense的研究人員透露了該公司的漏洞研究團(tuán)隊(duì)(VRT)發(fā)現(xiàn)的漏洞。
在一份安全建議中,該團(tuán)隊(duì)表示,六個(gè)先前未知的漏洞影響三個(gè)ManageEngine產(chǎn)品,Logs360,EventLog Analyzer和Applications Manager。
ManageEngine產(chǎn)品系列專(zhuān)注于企業(yè)內(nèi)的IT管理。 據(jù)該公司稱(chēng),ManageEngine在全球擁有超過(guò)40,000家客戶(hù),并且每五家財(cái)富500強(qiáng)企業(yè)中就有三家提供支持。
因此,公司軟件中的0day漏洞可能會(huì)造成災(zāi)難性后果,尤其是當(dāng)它們被認(rèn)為至關(guān)重要時(shí)。
原文:http://www.zdnet.com/article/manageengine-zero-day-vulnerabilities-impact-three-out-of-five-fortune-500s/