WID-SEC-W-2023-0115

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Zoho ManageEngine Produkte: Schwachstelle ermöglicht Codeausführung mit Systemrechten

Advisory ansehen veröffentlicht 2023-01-17

Ein entfernter Angreifer kann eine Schwachstelle in mehreren Zoho ManageEngine Produkten ausnutzen, um beliebigen Programmcode mit Systemrechten auszuführen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-47966US	critical9.8OT kritisch	99.8% (100th)	KEV	2023-01-18
Multiple Zoho ManageEngine on-premise products, such as ServiceDesk Plus through 14003, allow remote code execution due to use of Apache Santuario xmlsec (aka XML Security for Java…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Poc auf GitHub vom 2023-01-19external
WID-SEC-W-2023-0115 - CSAF Versionself
WID-SEC-2023-0115 - Portal Versionself
Horizon3 Blog vom 2023-01-13external
ManageEngine Security Advisory vom 2023-01-17external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan