Manageengine Assetexplorer Уязвимости

Временная шкала

Версия

6.1 SP 61124
6.52
6.2.02

Устранение последствий

Official Fix0
Temporary Fix0
Workaround0
Unavailable0
Not Defined14

Эксплуатационная пригодность

High0
Functional0
Proof-of-Concept4
Unproven0
Not Defined10

Вектор доступа

Not Defined0
Physical0
Local0
Adjacent2
Network12

Аутентификация

Not Defined0
High2
Low4
None8

Взаимодействие с пользователем

Not Defined0
Required10
None4

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤42
≤52
≤66
≤72
≤82
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤42
≤52
≤66
≤72
≤82
≤90
≤100

VulDB

≤10
≤20
≤30
≤42
≤58
≤60
≤74
≤80
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤78
≤80
≤92
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤92
≤100

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k4
<2k10
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k14
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Versions (11): 5.0, 5.1, 5.2, 5.3, 5.4, 5.5, 6.0, 6.1, 6.1 SP 6112, 6.2, 6.5

Link to Product Website: https://www.manageengine.com/

ОпубликованоBaseTempУязвимости0dayСегодняЭ�RemCTICVE
10.04.20214.34.1Zoho ManageEngine ServiceDesk Plus/AssetExplorer XML Asset File межсайтовый скриптинг$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2021-20080
23.03.20206.66.6Zoho ManageEngine AssetExplorer Upgrade Privilege Escalation$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2020-8838
08.08.20197.67.6Zoho ManageEngine AssetExplorer License XML External Entity$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2019-14693
08.08.20197.87.8Zoho ManageEngine AssetExplorer AJaxServlet эскалация привилегий$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2019-12994
08.08.20197.57.5Zoho ManageEngine AssetExplorer ClientUtilServlet эскалация привилегий$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2019-12959
11.07.20195.25.2Zoho ManageEngine AssetExplorer ResourcesAttachments.jsp межсайтовый скриптинг$0-$5k$0-$5kNot DefinedNot Defined0.03CVE-2019-12597
11.07.20195.25.2Zoho ManageEngine AssetExplorer SoftwareListView.do межсайтовый скриптинг$0-$5k$0-$5kNot DefinedNot Defined0.02CVE-2019-12596
11.07.20195.25.2Zoho ManageEngine AssetExplorer RCSettings.do межсайтовый скриптинг$0-$5k$0-$5kNot DefinedNot Defined0.05CVE-2019-12595
11.07.20195.25.2Zoho ManageEngine AssetExplorer SearchN.do межсайтовый скриптинг$0-$5k$0-$5kNot DefinedNot Defined0.05CVE-2019-12537
02.10.20185.25.2Zoho ManageEngine AssetExplorer AssetDef.do Stored межсайтовый скриптинг$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2018-17596

3 больше записей не показано

🔒 Login Required

You need to signup and login to see more of the remaining 3 results.

больше записей по Manageengine

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!