Zoho ManageEngine Multiple Products Remote Code Execution Vulnerability. 悪用が確認されています:CISA は 22/09/2022 にこの脆弱性を「既知の悪用された脆弱性(KEV)」カタログに追加しました。影響を受けるシステムは緊急に修正してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| manageengine access manager plus | = 4.3< 4.3 | 4.3 |
| manageengine pam360 | = 5.5< 5.5 | 5.5 |
| manageengine password manager pro | = 12.1< 12.1 | 12.1 |
Zoho ManageEngine Password Manager Pro before 12101 and PAM360 before 5510 are vulnerable to unauthenticated remote code execution. (This also affects ManageEngine Access Manager Plus before 4303 with authentication.)
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン