CVE-2022-43671
Kritik
Açıklama
12122 sürümünden önceki Zoho ManageEngine Password Manager Pro, 5711 sürümünden önceki PAM360 ve 4306 sürümünden önceki Access Manager Plus, SQL Injection'a izin vermektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünZohocorp Manageengine Access Manager Plus
Yayın12 Kas 2022
İlk görülme12 Kas 2022
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- zohocorp manageengine_access_manager_plus4.3 ya da sonraki bir sürüm
- zohocorp manageengine_pam3605.7 ya da sonraki bir sürüm
- zohocorp manageengine_password_manager_pro12.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zohocorp manageengine_access_manager_plus | v < 4.3, 4.3 | 4.3 |
| zohocorp manageengine_pam360 | v < 5.7, 5.7 | 5.7 |
| zohocorp manageengine_password_manager_pro | v < 12.1, 12.1 | 12.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.