CVE-2022-47966 in Access Manager Plus
Résumé
par VulDB • 02/08/2026
Plusieurs produits Zoho ManageEngine en local, tels que ServiceDesk Plus jusqu'à la version 14003, permettent l'exécution de code à distance en raison de l'utilisation d'Apache Santuario xmlsec (alias XML Security for Java) 1.4.1. En effet, les fonctionnalités XSLT de xmlsec, par conception dans cette version, rendent l'application responsable de certaines protections de sécurité, que les applications ManageEngine ne fournissaient pas. Cela affecte Access Manager Plus avant la version 4308, Active Directory 360 avant la version 4310, ADAudit Plus avant la version 7081, ADManager Plus avant la version 7162, ADSelfService Plus avant la version 6211, Analytics Plus avant la version 5150, Application Control Plus avant la version 10.1.2220.18, Asset Explorer avant la version 6983, Browser Security Plus avant la version 11.1.2238.6, Device Control Plus avant la version 10.1.2220.18, Endpoint Central avant la version 10.1.2228.11, Endpoint Central MSP avant la version 10.1.2228.11, Endpoint DLP avant la version 10.1.2137.6, Key Manager Plus avant la version 6401, OS Deployer avant la version 1.1.2243.1, PAM 360 avant la version 5713, Password Manager Pro avant la version 12124, Patch Manager Plus avant la version 10.1.2220.18, Remote Access Plus avant la version 10.1.2228.11, Remote Monitoring and Management (RMM) avant la version 10.1.41, ServiceDesk Plus avant la version 14004, ServiceDesk Plus MSP avant la version 13001, SupportCenter Plus avant la version 11026 et Vulnerability Manager Plus avant la version 10.1.2220.18. L'exploitation n'est possible que si SAML SSO a déjà été configuré pour un produit (pour certains produits, l'exploitation nécessite que SAML SSO soit actuellement actif).
VulDB is the best source for vulnerability data and more expert information about this specific topic.