CVE-2022-29081

緊急 9.8CVE-2022-29081 · 28/04/2022 公開 · 17/06/2026 更新

要点

CVE-2022-29081 は manageengine access manager plus (zohocorp), manageengine pam360 (zohocorp), manageengine password manager pro (zohocorp) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：83.5%（全脆弱性の 99.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
manageengine access manager plus zohocorp	`= 4.0= 4.1= 4.2= 4.3`	修正版なし
manageengine pam360 zohocorp	`= 4.0= 4.1= 4.5= 5.0= 5.1= 5.2= 5.3= 5.4`	修正版なし
manageengine password manager pro zohocorp	`= 10.1= 10.2= 10.3= 10.4= 11.1= 11.2= 11.3= 12.0`	修正版なし

概要

Zoho ManageEngine Access Manager Plus before 4302, Password Manager Pro before 12007, and PAM360 before 5401 are vulnerable to access-control bypass on a few Rest API URLs (for SSOutAction. SSLAction. LicenseMgr. GetProductDetails. GetDashboard. FetchEvents. and Synchronize) via the ../RestAPI substring.

参考情報

manageengine.com/privileged-session-management/advisory/cve-2022-29081.html · Vendor Advisory
tenable.com/security/research/tra-2022-14 · Exploit

manageengine access manager plus のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2022-29081 は manageengine access manager plus (zohocorp), manageengine pam360 (zohocorp), manageengine password manager pro (zohocorp) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：83.5%（全脆弱性の 99.7% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

manageengine access manager plus

zohocorp

= 4.0= 4.1= 4.2= 4.3

修正版なし

manageengine pam360

zohocorp

= 4.0= 4.1= 4.5= 5.0= 5.1= 5.2= 5.3= 5.4