CVE-2022-38772
Yüksek
Açıklama
Zoho ManageEngine OpManager, OpManager Plus, OpManager MSP, Network Configuration Manager, NetFlow Analyzer ve OpUtils'in 125658, 126003, 126105 ve 126120 öncesindeki sürümleri, kimliği doğrulanmış kullanıcıların NMAP özelliğinde uzaktan kod çalıştırmaya yol açan veritabanı değişiklikleri yapmasına izin vermektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünZohocorp Manageengine Netflow Analyzer
Yayın29 Ağu 2022
İlk görülme29 Ağu 2022
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zohocorp manageengine_netflow_analyzer | 12.5, 12.6 | — |
| zohocorp manageengine_network_configuration_manager | 12.5, 12.6 | — |
| zohocorp manageengine_opmanager | 12.5, 12.6 | — |
| zohocorp manageengine_opmanager_msp | 12.5, 12.6 | — |
| zohocorp manageengine_opmanager_plus | 12.5, 12.6 | — |
| zohocorp manageengine_oputils | 12.5, 12.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.