中国站

多款ZOHO产品安全漏洞

CNNVD-ID编号 CNNVD-202209-1336 CVE编号 CVE-2022-40300
发布时间 2022-09-16 更新时间 2022-09-19
漏洞类型 其他 漏洞来源 N/A
危险等级 高危 威胁类型 N/A
厂商 N/A

漏洞介绍

ZOHO ManageEngine Password Manager Pro和ZOHO ManageEngine Access Manager Plus都是印度卓豪(ZOHO)公司的产品。ZOHO ManageEngine Password Manager Pro是一款密码管理器。ZOHO ManageEngine Access Manager Plus是一种特权会话管理解决方案,用于企业集中、保护和管理特权会话的远程访问。 ZOHO ManageEngine Password Manager Pro、PAM360和Access Manager Plus存在安全漏洞,该漏洞源于可能允许攻击者使用易受攻击的请求实现SQL注入执行自定义查询和访问数据库表条目。以下版本受到影响:Zoho ManageEngine Password Manager Pro 12120至12121之前的版本、PAM360 5550至5600之前的版本、4304至4305之前的版本。

漏洞补丁

目前厂商已发布升级了多款ZOHO产品安全漏洞的补丁,多款ZOHO产品安全漏洞的补丁获取链接: https://www.manageengine.com/products/passwordmanagerpro/advisory/cve-2022-40300.html

参考网址

受影响实体

暂无

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间