Zoho Manageengine Netflow Analyzer 脆弱性

タイムライン

バージョン

7.0.0.210
12.02
12.12
12.22
12.32

修復

Official Fix6
Temporary Fix0
Workaround0
Unavailable0
Not Defined16

悪用可能性

High0
Functional0
Proof-of-Concept8
Unproven0
Not Defined14

アクセスベクター

Not Defined0
Physical0
Local2
Adjacent2
Network18

認証

Not Defined0
High0
Low6
None16

ユーザー操作

Not Defined0
Required8
None14

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤54
≤612
≤72
≤82
≤90
≤102

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤58
≤68
≤72
≤82
≤90
≤102

VulDB

≤10
≤20
≤30
≤40
≤512
≤66
≤72
≤80
≤90
≤102

NVD

≤10
≤20
≤30
≤40
≤52
≤60
≤710
≤82
≤92
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k2
<2k18
<5k2
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k22
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Versions (15): 7.0.0.2, 9.0, 9.1, 12.0, 12.1, 12.2, 12.3, 125657, 125658, 126002, 126003, 126104, 126105, 126118, 126120

Link to Product Website: https://www.manageengine.com/

ソフトウェアタイプ: Network Management Software

公開済みBaseTemp脆弱性0day本日修復CTICVE
2022年08月30日7.57.4Zoho ManageEngine OpManager NMAP 特権昇格$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-38772
2022年08月11日4.34.1Zoho ManageEngine OpManager Network Configuration 情報の漏洩$0-$5k$0-$5kNot DefinedOfficial Fix0.04CVE-2022-36923
2022年08月11日7.57.4Zoho ManageEngine OpManager Database Privilege Escalation$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-37024
2019年06月18日6.56.5Zoho ManageEngine Desktop Central Permission sc.exe 特権昇格$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2019-12133
2019年06月05日8.58.5Zoho ManageEngine Netflow Analyzer compareReport SQLインジェクション$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2019-12196
2019年05月17日5.44.9Zoho ManageEngine Netflow Analyzer Professional Administration Zone selectDevice.jsp クロスサイトスクリプティング$0-$5k$0-$5kProof-of-ConceptNot Defined0.00CVE-2019-8929
2019年05月17日5.44.9Zoho ManageEngine Netflow Analyzer Professional userManagementForm.jsp クロスサイトスクリプティング$0-$5k$0-$5kProof-of-ConceptNot Defined0.00CVE-2019-8928
2019年05月17日5.45.4Zoho ManageEngine Netflow Analyzer Professional Administration Zone scheduleConfig.jsp クロスサイトスクリプティング$0-$5k$0-$5kProof-of-ConceptNot Defined0.05CVE-2019-8927
2019年05月17日5.45.4Zoho ManageEngine Netflow Analyzer Professional Administration Zone popup1.jsp クロスサイトスクリプティング$0-$5k$0-$5kProof-of-ConceptNot Defined0.00CVE-2019-8926
2019年05月17日4.34.3Zoho ManageEngine Netflow Analyzer Professional Administration Zone CReportPDFServlet ディレクトリトラバーサル$0-$5k$0-$5kProof-of-ConceptNot Defined0.03CVE-2019-8925

12 非表示のエントリあり

エントリの検索キーワード: Zoho Manageengine

Interested in the pricing of exploits?

See the underground prices here!