Zoho Manageengine Applications Manager 脆弱性

タイムライン

バージョン

1316
126
143
13.x3
147402

修復

Official Fix19
Temporary Fix0
Workaround0
Unavailable2
Not Defined25

悪用可能性

High5
Functional0
Proof-of-Concept5
Unproven0
Not Defined36

アクセスベクター

Not Defined0
Physical0
Local0
Adjacent3
Network43

認証

Not Defined0
High0
Low17
None29

ユーザー操作

Not Defined0
Required7
None39

C3BM Index

去年

CVSSv3 Base

≤10
≤20
≤30
≤40
≤55
≤610
≤73
≤811
≤914
≤103

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤57
≤69
≤72
≤813
≤913
≤102

VulDB

≤10
≤20
≤30
≤43
≤55
≤69
≤710
≤816
≤90
≤103

NVD

≤10
≤20
≤30
≤40
≤51
≤64
≤78
≤82
≤98
≤1019

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k3
<2k22
<5k21
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k46
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

去年

🔴 CTI アクティビティ

Affected Versions (23): 9.2, 11.0, 12, 12.0, 12.3, 13, 13.0, 13.5, 14, 14.0, 14549, 14550, 14590, 14710, 14740, 14780, 14930, 15129, 15200, 16320, 16340, 16390, 16530

Link to Product Website: https://www.manageengine.com/

ソフトウェアタイプ: Log Management Software

公開済みBaseTemp脆弱性0day本日修復CTICVE
2023年08月11日4.84.8Zoho ManageEngine Applications Manager クロスサイトスクリプティング$0-$5k$0-$5kNot DefinedNot Defined0.05CVE-2023-38333
2023年04月27日4.84.8Zoho ManageEngine Applications Manager クロスサイトスクリプティング$0-$5k$0-$5kNot DefinedNot Defined0.04CVE-2023-29442
2023年04月11日6.06.0Zoho ManageEngine Applications Manager XML External Entity$0-$5k$0-$5kNot DefinedNot Defined0.02CVE-2023-28340
2023年04月11日5.25.2Zoho ManageEngine Applications Manager Incorrect Login Details Page クロスサイトスクリプティング$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2023-28341
2022年01月10日6.36.0Zoho ManageEngine Applications Manager showReports Module SQLインジェクション$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2020-28679
2021年11月03日8.08.0Zoho ManageEngine Applications Manager showReports.do 特権昇格$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2020-24743
2021年10月21日5.55.3Zoho ManageEngine Applications Manager 特権昇格$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2021-35512
2021年07月01日4.44.3Zoho ManageEngine Applications Manager User Detail クロスサイトスクリプティング$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2021-31813
2021年02月05日7.57.5Zoho ManageEngine Applications Manager com.adventnet.appmanager.filter.UriCollector showresource.do SQLインジェクション$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2020-35765
2021年01月19日7.57.2Zoho ManageEngine Applications Manager SQLインジェクション$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2020-27733

36 非表示のエントリあり

エントリの検索キーワード: Zoho Manageengine

Do you need the next level of professionalism?

Upgrade your account now!