exploit/multi/http/opmanager_sumpdu_deserialization

waffenfähig

ManageEngine OpManager SumPDU Java Deserialization

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2021-07-26Katalog metasploit

ausgenutzte CVEs (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-3287US	critical9.8	51.3% (99th)	Exploit	2021-04-22
Zoho ManageEngine OpManager before 12.5.329 allows unauthenticated Remote Code Execution due to a general bypass in the deserialization class.
CVE-2020-28653US	critical9.8	78.7% (100th)	Exploit	2021-02-03
Zoho ManageEngine OpManager Stable build before 125203 (and Released build before 125233) allows Remote Code Execution via the Smart Update Manager (SUM) servlet.

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.