CVE-2022-47966 in Access Manager Plus
الملخص
بحسب VulDB • 26/06/2026
تسمح منتجات متعددة من Zoho ManageEngine المحلية، مثل ServiceDesk Plus حتى الإصدار 14003، بتنفيذ الأكواد عن بُعد بسبب استخدام مكتبة Apache Santuario xmlsec (المعروفة أيضاً باسم XML Security for Java) الإصدار 1.4.1، وذلك لأن ميزات XSLT في xmlsec، وفقاً للتصميم المعتمد في ذلك الإصدار، تجعل التطبيق مسؤولاً عن توفير بعض إجراءات الحماية الأمنية، ولم تقدم تطبيقات ManageEngine تلك الإجراءات الوقائية. يؤثر هذا الثغرة على المنتجات التالية قبل إصداراتها المحددة: Access Manager Plus قبل 4308، وActive Directory 360 قبل 4310، وADAudit Plus قبل 7081، وADManager Plus قبل 7162، وADSelfService Plus قبل 6211، وAnalytics Plus قبل 5150، وApplication Control Plus قبل 10.1.2220.18، وAsset Explorer قبل 6983، وBrowser Security Plus قبل 11.1.2238.6، وDevice Control Plus قبل 10.1.2220.18، وEndpoint Central قبل 10.1.2228.11، وEndpoint Central MSP قبل 10.1.2228.11، وEndpoint DLP قبل 10.1.2137.6، وKey Manager Plus قبل 6401، وOS Deployer قبل 1.1.2243.1، وPAM 360 قبل 5713، وPassword Manager Pro قبل 12124، وPatch Manager Plus قبل 10.1.2220.18، وRemote Access Plus قبل 10.1.2228.11، وRemote Monitoring and Management (RMM) قبل 10.1.41، وServiceDesk Plus قبل 14004، وServiceDesk Plus MSP قبل 13001، وSupportCenter Plus قبل 11026، وVulnerability Manager Plus قبل 10.1.2220.18. لا يمكن استغلال الثغرة إلا إذا تم تكوين SAML SSO لأي منتج من هذه المنتجات مسبقاً (وبالنسبة لبعض المنتجات، يتطلب الاستغلال أن يكون SAML SSO نشطاً حالياً).
Be aware that VulDB is the high quality source for vulnerability data.