CVE-2022-47966

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: —
CWE: NVD-CWE-noinfo
KEV Durumu: Evet

Yayım tarihi: 18 Ocak 2023 · CISA KEV son iyileştirme tarihi: 13 Şubat 2023

Etkilenen: zohocorp manageengine_access_manager_plus

Çoklu Zoho ManageEngine şirket içi ürünleri, örneğin ServiceDesk Plus 14003'e kadar, Apache Santuario xmlsec (yani Java için XML Güvenlik) 1.4.1 kullanımı nedeniyle uzaktan kod çalıştırmasına izin verir. Bunun nedeni, xmlsec XSLT özellikleri, bu sürümde tasarlandığı gibi, belirli güvenlik korumalarından uygulamayı sorumlu kılar ve ManageEngine uygulamalarının bu korumaları sağlamamasıdır. Bu, Access Manager Plus 4308'den önce, Active Directory 360 4310'dan önce, ADAudit Plus 7081'den önce, ADManager Plus 7162'den önce, ADSelfService Plus 6211'den önce, Analytics Plus 5150'den önce, Application Control Plus 10.1.2220.18'den önce, Asset Explorer 6983'den önce, Browser Security Plus 11.1.2238.6'dan önce, Device Control Plus 10.1.2220.18'den önce, Endpoint Central 10.1.2228.11'den önce, Endpoint Central MSP 10.1.2228.11'den önce, Endpoint DLP 10.1.2137.6'dan önce, Key Manager Plus 6401'den önce, OS Deployer 1.1.2243.1'den önce, PAM 360 5713'ten önce, Password Manager Pro 12124'ten önce, Patch Manager Plus 10.1.2220.18'den önce, Remote Access Plus 10.1.2228.11'den önce, Uzaktan İzleme ve Yönetim (RMM) 10.1.41'den önce, ServiceDesk Plus 14004'ten önce, ServiceDesk Plus MSP 13001'den önce, SupportCenter Plus 11026'dan önce ve Vulnerability Manager Plus 10.1.2220.18'den önce ürünleri etkiler. Sömürme, yalnızca bir ürün için SAML SSO'nun कभi yapılandırılmış olması durumunda mümkündür (bazı ürünler için sömürme, SAML SSO'nun şu anda aktif olması gerektirir).

Orijinal açıklama (İngilizce)

Multiple Zoho ManageEngine on-premise products, such as ServiceDesk Plus through 14003, allow remote code execution due to use of Apache Santuario xmlsec (aka XML Security for Java) 1.4.1, because the xmlsec XSLT features, by design in that version, make the application responsible for certain security protections, and the ManageEngine applications did not provide those protections. This affects Access Manager Plus before 4308, Active Directory 360 before 4310, ADAudit Plus before 7081, ADManager Plus before 7162, ADSelfService Plus before 6211, Analytics Plus before 5150, Application Control Plus before 10.1.2220.18, Asset Explorer before 6983, Browser Security Plus before 11.1.2238.6, Device Control Plus before 10.1.2220.18, Endpoint Central before 10.1.2228.11, Endpoint Central MSP before 10.1.2228.11, Endpoint DLP before 10.1.2137.6, Key Manager Plus before 6401, OS Deployer before 1.1.2243.1, PAM 360 before 5713, Password Manager Pro before 12124, Patch Manager Plus before 10.1.2220.18, Remote Access Plus before 10.1.2228.11, Remote Monitoring and Management (RMM) before 10.1.41. ServiceDesk Plus before 14004, ServiceDesk Plus MSP before 13001, SupportCenter Plus before 11026, and Vulnerability Manager Plus before 10.1.2220.18. Exploitation is only possible if SAML SSO has ever been configured for a product (for some products, exploitation requires that SAML SSO is currently active).

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.