CVE-2022-23050

Yüksək

Təsvir

ManageEngine AppManager15 (Build No:15510), autentifikasiya olunmuş admin istifadəçisinə 'Upload Files / Binaries' funksionallığı vasitəsilə 'working' qovluğunda DLL hijack hücumunu həyata keçirmək üçün DLL faylının yüklənilməsinə imkan verir.

CiddilikYüksək

CVSS7.2

İstismar ehtimalı—

MəhsulZohocorp Manageengine Applications Manager

Dərc24 may 2022

İlk görülmə24 may 2022

Necə düzəltmək olar

Yeniləyin

zohocorp manageengine_applications_manager15.5 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
zohocorp manageengine_applications_manager	15.0 ≤ v < 15.5, 15.5	15.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.