CVE-2022-35405
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 99.9%
- CWE
- CWE-502
- KEV Durumu
- Evet
Yayım tarihi: 19 Temmuz 2022 · CISA KEV son iyileştirme tarihi: 13 Ekim 2022
Etkilenen: zohocorp manageengine_access_manager_plus
Zoho ManageEngine Password Manager Pro 12101'den önceki sürümler ve PAM360 5510'den önceki sürümler, kimlik doğrulaması olmadan uzaktan kod çalıştırma saldırılarına karşı savunmasızdır. (Bu ayrıca kimlik doğrulaması ile ManageEngine Access Manager Plus 4303'den önceki sürümleri de etkiler.)
Orijinal açıklama (İngilizce)
Zoho ManageEngine Password Manager Pro before 12101 and PAM360 before 5510 are vulnerable to unauthenticated remote code execution. (This also affects ManageEngine Access Manager Plus before 4303 with authentication.)
Referanslar
- http://packetstormsecurity.com/files/167918/Zoho-Password-Manager-Pro-XML-RPC-Java-Deserialization.html
- https://www.manageengine.com/products/passwordmanagerpro/advisory/cve-2022-35405.html
- http://packetstormsecurity.com/files/167918/Zoho-Password-Manager-Pro-XML-RPC-Java-Deserialization.html
- https://www.manageengine.com/products/passwordmanagerpro/advisory/cve-2022-35405.html
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-35405
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.