CVE-2024-21775

Yüksek

Açıklama

Zoho ManageEngine Exchange Reporter Plus 5714 ve altı sürümler, rapor dışa aktarma özelliğindeki kimlik doğrulanmış SQL enjeksiyonuna karşı savunmasızdır.

ÖnemYüksek

CVSS8.3

İstismar olasılığı—

ÜrünZohocorp Manageengine Exchange Reporter Plus

Yayın16 Şub 2024

İlk görülme16 Şub 2024

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin

zohocorp manageengine_exchange_reporter_plus5.7 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
zohocorp manageengine_exchange_reporter_plus	v < 5.7, 5.7	5.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.