CVE-2022-37024
Yüksek
Açıklama
2022-07-29 öncesindeki ve 2022-07-30 arasındaki (125658, 126003, 126105 ve 126120) Zoho ManageEngine OpManager, OpManager Plus, OpManager MSP, Network Configuration Manager, NetFlow Analyzer ve OpUtils sürümleri, kimliği doğrulanmış kullanıcıların uzaktan kod çalıştırmaya yol açan veritabanı değişiklikleri yapmasına izin vermektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünZohocorp Manageengine Firewall Analyzer
Yayın10 Ağu 2022
İlk görülme10 Ağu 2022
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zohocorp manageengine_firewall_analyzer | 12.5, 12.6 | — |
| zohocorp manageengine_netflow_analyzer | 12.5, 12.6 | — |
| zohocorp manageengine_network_configuration_manager | 12.5, 12.6 | — |
| zohocorp manageengine_opmanager | 12.5, 12.6 | — |
| zohocorp manageengine_opmanager_msp | 12.5, 12.6 | — |
| zohocorp manageengine_opmanager_plus | 12.5, 12.6 | — |
| zohocorp manageengine_oputils | 12.5, 12.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.