BLACKOUT MAP

Zoho · ManageEngine

CVE-2022-35405

Zoho ManageEngine Multiple Products Remote Code Execution Vulnerability

Bei Angriffen ausgenutzt Kritisch 9,8 Angriffswahrscheinlichkeit: 99,9%
Teilen

Was es ist

Zoho ManageEngine Password Manager Pro before 12101 and PAM360 before 5510 are vulnerable to unauthenticated remote code execution. (This also affects ManageEngine Access Manager Plus before 4303 with authentication.)

CISA: Zoho ManageEngine PAM360, Password Manager Pro, and Access Manager Plus contain an unspecified vulnerability that allows for remote code execution.

Was zu tun ist

Apply updates per vendor instructions.

Frist für US-Bundesbehörden: 13. Oktober 2022

Zur CISA-Liste hinzugefügt
22. September 2022
Veröffentlicht
19. Juli 2022
Schweregrad
Kritisch 9,8 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS)
99,9% unter den obersten 0,1% aller bekannten Schwachstellen
Schwachstellentyp
CWE-502
Mehr Details
NVD · CVE.org · CISA
Alle Quellen (2)

Weitere ausgenutzte Schwachstellen von Zoho

HinzugefügtSchwachstelleProduktSchweregradAngriffswahrscheinlichkeit
07.03.2023ADSelfService Plus Remote Code ExecutionCVE-2022-28810ManageEngineMittel 6,871%
23.01.2023Multiple Products Remote Code ExecutionCVE-2022-47966von Ransomware genutztManageEngineKritisch 9,899,8%
03.11.2021ServiceDesk Plus (SDP) File UploadCVE-2019-8394ManageEngineHoch 7,563%
03.11.2021Desktop Central File UploadCVE-2020-10189ManageEngineKritisch 9,899,9%
03.11.2021ADSelfService Plus Authentication BypassCVE-2021-40539von Ransomware genutztManageEngineKritisch 9,899%
10.12.2021Authentication BypassCVE-2021-44515Desktop CentralKritisch 9,899,9%
01.12.2021ManageEngine ServiceDesk Authentication BypassCVE-2021-37415ManageEngine ServiceDesk Plus (SDP)Kritisch 9,899,8%
01.12.2021ManageEngine ServiceDesk Plus Remote Code ExecutionCVE-2021-44077ManageEngine ServiceDesk Plus (SDP) / SupportCenter PlusKritisch 9,893%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.