CVE-2022-43672

緊急 9.8CVE-2022-43672 · 12/11/2022 公開 · 17/06/2026 更新

要点

CVE-2022-43672 は manageengine access manager plus (zohocorp), manageengine pam360 (zohocorp), manageengine password manager pro (zohocorp) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：67.1%（全脆弱性の 99.3% より高い）。
対処：4.3, 5.7, 12.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
manageengine access manager plus zohocorp	`= 4.3< 4.3`	`4.3`
manageengine pam360 zohocorp	`= 5.7< 5.7`	`5.7`
manageengine password manager pro zohocorp	`= 12.1< 12.1`	`12.1`

概要

Zoho ManageEngine Password Manager Pro before 12122, PAM360 before 5711, and Access Manager Plus before 4306 allow SQL Injection (in a different software component relative to CVE-2022-43671.

参考情報

manageengine.com/products/passwordmanagerpro/advisory/cve-2022-43672.html · Vendor Advisory

manageengine access manager plus のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2022-43672 は manageengine access manager plus (zohocorp), manageengine pam360 (zohocorp), manageengine password manager pro (zohocorp) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：67.1%（全脆弱性の 99.3% より高い）。

対処：4.3, 5.7, 12.1 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

manageengine access manager plus

zohocorp

= 4.3< 4.3

4.3

manageengine pam360

zohocorp

= 5.7< 5.7