Zoho Manageengine Network Configuration Manager 脆弱性

タイムライン

バージョン

12.6.1651
1256571
1260021
1261041
1261181

修復

Official Fix7
Temporary Fix0
Workaround0
Unavailable0
Not Defined4

悪用可能性

High1
Functional0
Proof-of-Concept0
Unproven0
Not Defined10

アクセスベクター

Not Defined0
Physical0
Local1
Adjacent2
Network8

認証

Not Defined0
High0
Low6
None5

ユーザー操作

Not Defined0
Required1
None10

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤51
≤63
≤74
≤83
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤51
≤65
≤72
≤83
≤90
≤100

VulDB

≤10
≤20
≤30
≤40
≤52
≤64
≤74
≤81
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤71
≤83
≤93
≤100

CNA

≤10
≤20
≤30
≤40
≤51
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k0
<2k9
<5k2
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k11
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Versions (11): 12.3.213, 12.6.165, 125487, 125657, 125658, 126002, 126003, 126104, 126105, 126118, 126120

Link to Product Website: https://www.manageengine.com/

公開済みBaseTemp脆弱性0day本日修復CTICVE
2023年08月04日5.85.8Zoho ManageEngine Network Configuration Manager WebSocket Endpoint 情報の漏洩$0-$5k$0-$5kNot DefinedNot Defined0.05CVE-2023-29505
2022年08月30日7.57.4Zoho ManageEngine OpManager NMAP 特権昇格$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-38772
2022年08月11日4.34.1Zoho ManageEngine OpManager Network Configuration 情報の漏洩$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-36923
2022年08月11日7.57.4Zoho ManageEngine OpManager Database Privilege Escalation$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-37024
2021年12月01日5.55.3Zoho ManageEngine Network Configuration Manager Ping 特権昇格$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2021-43319
2021年11月11日6.36.0Zoho ManageEngine Network Configuration Manager Configuration Search SQLインジェクション$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2021-41081
2021年11月11日6.36.0Zoho ManageEngine Network Configuration Manager Hardware Details Search SQLインジェクション$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2021-41080
2019年06月18日6.56.5Zoho ManageEngine Desktop Central Permission sc.exe 特権昇格$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2019-12133
2018年11月06日7.47.1Zoho ManageEngine Network Configuration Manager/OpManager ProcessRequest.do XML External Entity$0-$5k$0-$5kNot DefinedOfficial Fix0.03CVE-2018-18980
2018年06月29日5.75.7Zoho ManageEngine Netflow Analyzer Reflected クロスサイトスクリプティング$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2018-12998

1 非表示のエントリあり

エントリの検索キーワード: Zoho Manageengine

Do you know our Splunk app?

Download it now for free!