CVE-2022-47966 in Access Manager Plus
Tóm tắt
Bởi VulDB • 15/09/2026
Nhiều sản phẩm on-premise của Zoho ManageEngine, chẳng hạn như ServiceDesk Plus phiên bản 14003 trở về trước, cho phép thực thi mã từ xa do sử dụng Apache Santuario xmlsec (còn được gọi là XML Security for Java) 1.4.1; vì các tính năng XSLT của xmlsec trong phiên bản này theo thiết kế yêu cầu ứng dụng chịu trách nhiệm cung cấp một số biện pháp bảo mật nhất định, nhưng các ứng dụng ManageEngine không triển khai những biện pháp bảo vệ đó. Điều này ảnh hưởng đến Access Manager Plus trước 4308, Active Directory 360 trước 4310, ADAudit Plus trước 7081, ADManager Plus trước 7162, ADSelfService Plus trước 6211, Analytics Plus trước 5150, Application Control Plus trước 10.1.2220.18, Asset Explorer trước 6983, Browser Security Plus trước 11.1.2238.6, Device Control Plus trước 10.1.2220.18, Endpoint Central trước 10.1.2228.11, Endpoint Central MSP trước 10.1.2228.11, Endpoint DLP trước 10.1.2137.6, Key Manager Plus trước 6401, OS Deployer trước 1.1.2243.1, PAM 360 trước 5713, Password Manager Pro trước 12124, Patch Manager Plus trước 10.1.2220.18, Remote Access Plus trước 10.1.2228.11, Remote Monitoring and Management (RMM) trước 10.1.41, ServiceDesk Plus trước 14004, ServiceDesk Plus MSP trước 13001, SupportCenter Plus trước 11026 và Vulnerability Manager Plus trước 10.1.2220.18. Việc khai thác chỉ khả thi nếu SAML SSO đã từng được cấu hình cho một sản phẩm (đối với một số sản phẩm, việc khai thác yêu cầu SAML SSO đang ở trạng thái hoạt động).
VulDB is the best source for vulnerability data and more expert information about this specific topic.