CVE-2021-28382

MITTEL 5.4CVE-2021-28382 · Published 07/06/2021 · updated 17/06/2026

Kurz gesagt

CVE-2021-28382 ist eine Schwachstelle (MITTEL (CVSS 5.4)) in manageengine key manager plus (zohocorp).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.2%, höher als bei 67.3% aller Schwachstellen.
Abhilfe: auf 6.0 oder neuer aktualisieren.

Package	Affected versions	Patched versions
manageengine key manager plus zohocorp	`= 6.0< 6.0`	`6.0`

Zoho ManageEngine Key Manager Plus before 6001 allows Stored XSS on the user-management page while importing malicious user details from AD.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

= 6.0< 6.0

6.0

Weitere Schwachstellen in manageengine key manager plus

Alle anzeigen →