CVE-2022-47966 in Access Manager Plus
要約
〜によって VulDB • 2026年08月02日
Zoho ManageEngineの複数のオンプレミス製品（ServiceDesk Plus 14003以前を含む）では、Apache Santuario xmlsec（別名：XML Security for Java）1.4.1の使用により、リモートコード実行が可能になります。これは、そのバージョンにおけるxmlsecのXSLT機能は設計上特定のセキュリティ保護をアプリケーション側に委ねており、ManageEngine製アプリケーションがこれらの保護を提供していなかったためです。これの影響を受ける製品には、Access Manager Plus 4308以前、Active Directory 360 4310以前、ADAudit Plus 7081以前、ADManager Plus 7162以前、ADSelfService Plus 6211以前、Analytics Plus 5150以前、Application Control Plus 10.1.2220.18以前、Asset Explorer 6983以前、Browser Security Plus 11.1.2238.6以前、Device Control Plus 10.1.2220.18以前、Endpoint Central 10.1.2228.11以前、Endpoint Central MSP 10.1.2228.11以前、Endpoint DLP 10.1.2137.6以前、Key Manager Plus 6401以前、OS Deployer 1.1.2243.1以前、PAM 360 5713以前、Password Manager Pro 12124以前、Patch Manager Plus 10.1.2220.18以前、Remote Access Plus 10.1.2228.11以前、Remote Monitoring and Management (RMM) 10.1.41以前が含まれます。また、ServiceDesk Plus 14004以前、ServiceDesk Plus MSP 13001以前、SupportCenter Plus 11026以前、Vulnerability Manager Plus 10.1.2220.18以前も影響を受けます。この脆弱性の悪用は、製品に対してSAML SSOが過去に設定された場合にのみ可能です（一部の製品では、現在SAML SSOがアクティブであることが必要です）。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.