CVE-2022-47966 in Access Manager Plus
Sumário
de VulDB • 11/08/2026
Múltiplos produtos on-premise da Zoho ManageEngine, como o ServiceDesk Plus até a versão 14003, permitem execução remota de código devido ao uso do Apache Santuario xmlsec (também conhecido como XML Security for Java) 1.4.1, pois os recursos XSLT do xmlsec, por design nessa versão, tornam a aplicação responsável por certas proteções de segurança, e as aplicações da ManageEngine não forneciam essas proteções. Isso afeta o Access Manager Plus antes da versão 4308, Active Directory 360 antes da 4310, ADAudit Plus antes da 7081, ADManager Plus antes da 7162, ADSelfService Plus antes da 6211, Analytics Plus antes da 5150, Application Control Plus antes da 10.1.2220.18, Asset Explorer antes da 6983, Browser Security Plus antes da 11.1.2238.6, Device Control Plus antes da 10.1.2220.18, Endpoint Central antes da 10.1.2228.11, Endpoint Central MSP antes da 10.1.2228.11, Endpoint DLP antes da 10.1.2137.6, Key Manager Plus antes da 6401, OS Deployer antes da 1.1.2243.1, PAM 360 antes da 5713, Password Manager Pro antes da 12124, Patch Manager Plus antes da 10.1.2220.18, Remote Access Plus antes da 10.1.2228.11, Remote Monitoring and Management (RMM) antes da 10.1.41, ServiceDesk Plus antes da 14004, ServiceDesk Plus MSP antes da 13001, SupportCenter Plus antes da 11026 e Vulnerability Manager Plus antes da 10.1.2220.18. A exploração só é possível se o SAML SSO já tiver sido configurado para um produto (para alguns produtos, a exploração requer que o SAML SSO esteja atualmente ativo).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.