CVE-2022-47966

criticalKEV · ausgenutztEPSS 0.998 · 100. PerzentilExploit · waffenfähigDEEURUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV · 8 exploits · waffenfähig

Likely / severe?

99.8% (100th) EPSS

CVSS 9.8 · critical

Is it mine?

59 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

hinzugefügt 2023-01-23beheben bis 2023-02-13

erforderliche Maßnahme Apply updates per vendor instructions.

EPSS · bewertet 2026-10-18

Zoho ManageEngine Multiple Products Remote Code Execution Vulnerability

Multiple Zoho ManageEngine on-premise products, such as ServiceDesk Plus through 14003, allow remote code execution due to use of Apache Santuario xmlsec (aka XML Security for Java) 1.4.1, because the xmlsec XSLT features, by design in that version, make the application responsible for certain security protections, and the ManageEngine applications did not provide those protections. This affects Access Manager Plus before 4308, Active Directory 360 before 4310, ADAudit Plus before 7081, ADManager Plus before 7162, ADSelfService Plus before 6211, Analytics Plus before 5150, Application Control Plus before 10.1.2220.18, Asset Explorer before 6983, Browser Security Plus before 11.1.2238.6, Device Control Plus before 10.1.2220.18, Endpoint Central before 10.1.2228.11, Endpoint Central MSP before 10.1.2228.11, Endpoint DLP before 10.1.2137.6, Key Manager Plus before 6401, OS Deployer before 1.1.2243.1, PAM 360 before 5713, Password Manager Pro before 12124, Patch Manager Plus before 10.1.2220.18, Remote Access Plus before 10.1.2228.11, Remote Monitoring and Management (RMM) before 10.1.41. ServiceDesk Plus before 14004, ServiceDesk Plus MSP before 13001, SupportCenter Plus before 11026, and Vulnerability Manager Plus before 10.1.2220.18. Exploitation is only possible if SAML SSO has ever been configured for a product (for some products, exploitation requires that SAML SSO is currently active).

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HsecondaryAusnutzbarkeit 3.9 · Auswirkung 5.9

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-20USCWE-20US

ATT&CK-Techniken

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

Exploits (8)

Öffentlicher Proof-of-Concept- und Exploit-Code.

exploit/multi/http/manageengine_adselfservice_plus_saml_rce_cve_2022_47966ManageEngine ADSelfService Plus Unauthenticated SAML RCEwaffenfähig · metasploit
exploit/multi/http/manageengine_servicedesk_plus_saml_rce_cve_2022_47966ManageEngine ServiceDesk Plus Unauthenticated SAML RCEwaffenfähig · metasploit
exploit/windows/http/manageengine_endpoint_central_saml_rce_cve_2022_47966ManageEngine Endpoint Central Unauthenticated SAML RCEwaffenfähig · metasploit
ACE-Responder/CVE-2022-47966_checkerRun on your ManageEngine serverPoC · poc_in_github
horizon3ai/CVE-2022-47966POC for CVE-2022-47966 affecting multiple ManageEngine productsPoC · poc_in_github
sh4den/CVE-2022-47966The manage engine mass loader for CVE-2022-47966PoC · poc_in_github

betroffene Produkte (59)

Betroffene Produkte und Versionsbereiche.

n/a n/a≤ n/aenisa_euvdEU
ZOHO Corp. ADManager Plus≤ 7162fstec_bduRU
ZOHO Corp. Access Manager Plus≤ 4308fstec_bduRU
ZOHO Corp. Active Directory 360≤ 4310fstec_bduRU
ZOHO Corp. Analytics Plus≤ 5150fstec_bduRU
ZOHO Corp. Application Control Plus≤ 10.1.2220.18fstec_bduRU
ZOHO Corp. Asset Explorer≤ 6983fstec_bduRU
ZOHO Corp. Browser Security Plus≤ 11.1.2238.6fstec_bduRU
ZOHO Corp. Device Control Plus≤ 10.1.2220.18fstec_bduRU
ZOHO Corp. Endpoint Central≤ 10.1.2228.11fstec_bduRU
ZOHO Corp. Endpoint Central MSP≤ 10.1.2228.11fstec_bduRU
ZOHO Corp. Endpoint DLP≤ 10.1.2137.6fstec_bduRU
ZOHO Corp. Key Manager Plus≤ 6401fstec_bduRU
ZOHO Corp. ManageEngine ADSelfService Plus≤ 6211fstec_bduRU
ZOHO Corp. OS Deployer≤ 1.1.2243.1fstec_bduRU
ZOHO Corp. PAM360≤ 5713fstec_bduRU
ZOHO Corp. Password Manager Pro≤ 12124fstec_bduRU
ZOHO Corp. Patch Manager Plus≤ 10.1.2220.18fstec_bduRU
ZOHO Corp. Remote Access Plus≤ 10.1.2228.11fstec_bduRU
ZOHO Corp. Remote Monitoring and Management (RMM)≤ 10.1.41fstec_bduRU

20 von 59 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-0115Zoho ManageEngine Produkte: Schwachstelle ermöglicht Codeausführung mit SystemrechtenDeutsch2023-01-17csaf · cert_bundDE
Ein entfernter Angreifer kann eine Schwachstelle in mehreren Zoho ManageEngine Produkten ausnutzen, um beliebigen Programmcode mit Systemrechten auszuführen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2023-01-18geändert 2026-08-03

Referenzen (36)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan