CVE-2021-44525

緊急 9.8CVE-2021-44525 · 20/12/2021 公開 · 17/06/2026 更新

要点

CVE-2021-44525 は manageengine pam360 (zohocorp) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.5%（全脆弱性の 89.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
manageengine pam360 zohocorp	`= 4.0= 4.1= 4.5= 5.0= 5.1= 5.2= 5.3`	修正版なし

概要

Zoho ManageEngine PAM360 before build 5303 allows attackers to modify a few aspects of application state because of a filter bypass in which authentication is not required.

参考情報

pitstop.manageengine.com/portal/en/community/topic/title-security-advisory-for-cve-2021-44525-authentication-bypass-vulnerability-in-manageengine-pam360 · Vendor Advisory

manageengine pam360 のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2021-44525 は manageengine pam360 (zohocorp) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：3.5%（全脆弱性の 89.3% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

manageengine pam360

zohocorp

= 4.0= 4.1= 4.5= 5.0= 5.1= 5.2= 5.3

修正版なし

manageengine pam360 のその他の脆弱性

すべて見る →