Zoho Manageengine Opmanager 脆弱性

タイムライン

去年

バージョン

12.2	17
12.0	14
12.1	14
12.3	8
12100	6

修復

Official Fix	32
Temporary Fix	0
Workaround	0
Unavailable	0
Not Defined	28

悪用可能性

High	6
Functional	0
Proof-of-Concept	11
Unproven	0
Not Defined	43

アクセスベクター

Not Defined	0
Physical	0
Local	2
Adjacent	2
Network	56

認証

Not Defined	0
High	0
Low	19
None	41

ユーザー操作

Not Defined	0
Required	13
None	47

CVSSv3 Base

≤1	0
≤2	0
≤3	0
≤4	0
≤5	9
≤6	11
≤7	15
≤8	17
≤9	8
≤10	0

CVSSv3 Temp

≤1	0
≤2	0
≤3	0
≤4	5
≤5	10
≤6	9
≤7	13
≤8	15
≤9	8
≤10	0

VulDB

≤1	0
≤2	0
≤3	0
≤4	1
≤5	15
≤6	11
≤7	13
≤8	19
≤9	1
≤10	0

NVD

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	2
≤7	9
≤8	10
≤9	5
≤10	9

CNA

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	1
≤7	0
≤8	0
≤9	0
≤10	1

ベンダー

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	1
≤7	0
≤8	0
≤9	0
≤10	0

Research

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

0dayエクスプロイト

<1k	11
<2k	30
<5k	19
<10k	0
<25k	0
<50k	0
<100k	0
≥100k	0

本日のエクスプロイト

<1k	59
<2k	1
<5k	0
<10k	0
<25k	0
<50k	0
<100k	0
≥100k	0

Affected Versions (40): 8.8, 10.0, 10.1, 10.2, 10.3, 11, 11.0, 11.1, 11.2, 11.3, 11.4, 11.5, 11.6, 12.0, 12.1, 12.2, 12.3, 12.3.213, 12.4, 12.4.072, 12.4x, 12.5.174, 12.6.168, 12.7.258, 12100, 12200, 125143, 125466, 125587, 125588, 125602, 125657, 125658, 126002, 126003, 126104, 126105, 126118, 126120, 126323

Link to Product Website: https://www.manageengine.com/

ソフトウェアタイプ: Network Management Software

公開済み	Base	Temp	脆弱性	0day	本日	悪	修復	CTI	CVE
2024年01月08日	7.7	7.7	Zoho ManageEngine OpManager HTTP Request uploadMib ディレクトリトラバーサル	$0-$5k	$0-$5k	Not Defined	Not Defined	0.04	CVE-2023-47211
2023年05月04日	7.5	7.5	Zoho ManageEngine OPManager Probe Server Privilege Escalation	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2023-31099
2023年03月30日	5.4	5.4	Zoho ManageEngine OpManager XML File XML External Entity	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2022-43473
2022年08月30日	7.5	7.4	Zoho ManageEngine OpManager NMAP 特権昇格	$0-$5k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2022-38772
2022年08月11日	4.3	4.1	Zoho ManageEngine OpManager Network Configuration 情報の漏洩	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2022-36923
2022年08月11日	7.5	7.4	Zoho ManageEngine OpManager Database Privilege Escalation	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2022-37024
2022年07月19日	6.8	6.8	Zoho ManageEngine Password Manager Pro/OPManager 特権昇格	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2022-35404
2022年05月06日	6.3	6.3	Zoho ManageEngine OpManager Default Report SQLインジェクション	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2022-29535
2022年04月18日	6.3	6.0	Zoho ManageEngine ManageEngine OpManager Inventory Reports Module SQLインジェクション	$0-$5k	$0-$5k	Not Defined	Official Fix	0.03	CVE-2022-27908
2021年10月01日	6.3	6.0	Zoho ManageEngine ManageEngine OpManager getReportData API SQLインジェクション	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2021-41288