zohocorp manageengine remote access plus

Name: zohocorp manageengine remote access plus
Brand: zohocorp

ProduktUS

cpe:2.3:a:zohocorp:manageengine_remote_access_plus:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

1critical7high6medium0low

aktualisiert 2026-10-28

Schwachstellen (14)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-47966US	critical9.8OT kritisch	99.8% (100th)	KEV	10.1.2228.11	2023-01-18	< 10.1.2228.11
CVE-2020-15589US	high8.1	8.29% (95th)	—	10.1.2119.1	2020-10-02	< 10.1.2119.1
CVE-2021-41828US	high7.5OT erhöht	4.73% (92nd)	—	10.1.2121.1	2021-09-30	< 10.1.2121.1
CVE-2021-41827US	high7.5OT erhöht	4.73% (92nd)	—	10.1.2121.1	2021-09-30	< 10.1.2121.1
CVE-2021-41829US	high7.5OT erhöht	3.21% (88th)	—	10.1.2121.1	2021-09-30	< 10.1.2121.1
CVE-2019-11361US	high8.8OT erhöht	3.02% (87th)	—	kein Fix	2020-03-19	= 10.0.258
CVE-2022-26777US	medium5.3	2.12% (82nd)	—	10.1.2137.15	2022-04-16	< 10.1.2137.15
CVE-2022-26653US	medium5.3	2.12% (82nd)	—	10.1.2137.15	2022-04-16	< 10.1.2137.15
CVE-2019-16268US	medium4.8	1.81% (79th)	—	kein Fix	2021-02-03	= 10.0.259
CVE-2019-20474US	medium4.3	1.44% (73rd)	—	kein Fix	2020-02-17	= 10.0.447
CVE-2020-8422US	medium4.3	1.39% (72nd)	—	10.0.450	2020-01-31	< 10.0.450
CVE-2023-6105US	medium5.5	0.69% (53rd)	—	11.2.2328.01	2023-11-15	< 11.2.2328.01
CVE-2021-42955US	high7.8	0.43% (37th)	—	10.1.2132	2021-11-17	< 10.1.2132
CVE-2021-42954US	high7.8	0.39% (33rd)	—	10.1.2121.1	2021-11-17	< 10.1.2121.1

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-425Direct Request ('Forced Browsing')2 CVEs
CWE-732Incorrect Permission Assignment for Critical Resource2 CVEs
CWE-798Use of Hard-coded Credentials2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-295Improper Certificate Validation1 CVEs
CWE-330Use of Insufficiently Random Values1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.