CVE-2014-8678

ManageEngine OpUtils (versions antérieures au build 71024) est susceptible d'être affecté par une faille de traversée de répertoire dans son composant de sauvegarde de la configuration. Un attaquant distant peut lire des fichiers sensibles du système de fichiers du serveur en envoyant une requête de nom de fichier spécialement conçue. Cette exploitation est facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur, et peut être effectuée via le réseau.