Zoho · ManageEngine

CVE-2022-35405

Zoho ManageEngine Multiple Products Remote Code Execution Vulnerability

مُستغلّة في هجمات حرجة 9.8 احتمال الهجوم: 99.9%

ما هي

Zoho ManageEngine Password Manager Pro before 12101 and PAM360 before 5510 are vulnerable to unauthenticated remote code execution. (This also affects ManageEngine Access Manager Plus before 4303 with authentication.)

CISA: Zoho ManageEngine PAM360, Password Manager Pro, and Access Manager Plus contain an unspecified vulnerability that allows for remote code execution.

ما العمل

Apply updates per vendor instructions.

الموعد النهائي للوكالات الفدرالية الأمريكية: 13 أكتوبر 2022

أُضيفت إلى قائمة CISA: 22 سبتمبر 2022
نُشرت: 19 يوليو 2022
الخطورة: حرجة 9.8 CVSS 3.1
احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS): 99.9% ضمن أعلى 0.1% من كل الثغرات المعروفة
نوع الضعف: CWE-502
تفاصيل أكثر: NVD · CVE.org · CISA

كل المراجع (2)

ثغرات مُستغلّة أخرى من Zoho

أُضيفت	الثغرة	المنتج	الخطورة	احتمال الهجوم
07‏/03‏/2023	ADSelfService Plus Remote Code ExecutionCVE-2022-28810	ManageEngine	متوسطة 6.8	71%
23‏/01‏/2023	Multiple Products Remote Code ExecutionCVE-2022-47966تستخدمها برامج الفدية	ManageEngine	حرجة 9.8	99.8%
03‏/11‏/2021	ServiceDesk Plus (SDP) File UploadCVE-2019-8394	ManageEngine	مرتفع 7.5	63%
03‏/11‏/2021	Desktop Central File UploadCVE-2020-10189	ManageEngine	حرجة 9.8	99.9%
03‏/11‏/2021	ADSelfService Plus Authentication BypassCVE-2021-40539تستخدمها برامج الفدية	ManageEngine	حرجة 9.8	99%
10‏/12‏/2021	Authentication BypassCVE-2021-44515	Desktop Central	حرجة 9.8	99.9%
01‏/12‏/2021	ManageEngine ServiceDesk Authentication BypassCVE-2021-37415	ManageEngine ServiceDesk Plus (SDP)	حرجة 9.8	99.8%
01‏/12‏/2021	ManageEngine ServiceDesk Plus Remote Code ExecutionCVE-2021-44077	ManageEngine ServiceDesk Plus (SDP) / SupportCenter Plus	حرجة 9.8	93%

جميعها →

المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.