CVE-2024-27312

Yüksək

Təsvir

Zohocorp ManageEngine PAM360 versiya 6601, aşağı səlahiyyətli istifadəçiyə administrator hərəkətlərini yerinə yetirməyə imkan verən avtorizasiya boşluğuna malikdir. Qeyd: Bu boşluq yalnız PAM360 6600 versiyasına təsir edir. Digər versiyalar bu boşluğa məruz qalmır.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

MəhsulZohocorp Manageengine

Dərc20 may 2024

İlk görülmə20 may 2024

Zəiflik növüCWE-863Yanlış avtorizasiya

Necə düzəltmək olar

Yeniləyin

zohocorp manageengine_pam3606.6 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
zohocorp manageengine_pam360	v < 6.6, 6.6	6.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.