CVE-2022-28219

CRÍTICO 9.8CVE-2022-28219 · Published 05/04/2022 · updated 17/06/2026

En resumen

CVE-2022-28219 es una vulnerabilidad CRÍTICO (CVSS 9.8) que afecta a manageengine adaudit plus (zohocorp).
Probabilidad de explotación en los próximos 30 días (EPSS): 97.0%, mayor que el 99.9% de las vulnerabilidades.
Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package	Affected versions	Patched versions
manageengine adaudit plus zohocorp	`= 7.0≤ 6.0`	No fix yet

Cewolf in Zoho ManageEngine ADAudit Plus before 7060 is vulnerable to an unauthenticated XXE attack that leads to Remote Code Execution.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

En resumen

CVE-2022-28219 es una vulnerabilidad CRÍTICO (CVSS 9.8) que afecta a manageengine adaudit plus (zohocorp).

Probabilidad de explotación en los próximos 30 días (EPSS): 97.0%, mayor que el 99.9% de las vulnerabilidades.

Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package

Affected versions

Patched versions

= 7.0≤ 6.0

No fix yet

Más vulnerabilidades de manageengine adaudit plus

Ver todo →