Zoho ManageEngine Seite 12

In Ivanti Endpoint Manager vor dem November-2024-Sicherheitsupdate beziehungsweise vor 2022 SU6 November Security Update besteht eine SQL-Injection-Schwachstelle. Ein entfernter, bereits authentifizierter Angreifer mit Administratorrechten kann diese laut Quelle zur Remotecodeausführung nutzen. CVSS-Basiswert: 7.2 (Hoch).

In Ivanti Endpoint Manager vor dem November-Sicherheitsupdate 2024 bzw. vor 2022 SU6 (November) erlaubt eine Path-Traversal-Schwachstelle einem nicht authentifizierten Angreifer aus der Ferne eine Remote-Code-Ausführung. Eine Nutzerinteraktion ist erforderlich. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: das November-Sicherheitsupdate 2024 bzw. 2022 SU6 einspielen.

In Ivanti Endpoint Manager vor dem November-Security-Update 2024 bzw. dem 2022-SU6-November-Security-Update erlaubt eine Path-Traversal-Schwachstelle einem lokalen, nicht authentifizierten Angreifer die Ausführung von Code. Für die Ausnutzung ist eine Benutzerinteraktion erforderlich. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: das November-Security-Update 2024 bzw. das 2022-SU6-November-Security-Update installieren.

In Ivanti Endpoint Manager vor dem 2024 November Security Update bzw. dem 2022 SU6 November Security Update erlaubt eine SQL-Injection einem lokalen, nicht authentifizierten Angreifer die Ausführung von Code. Für die Ausnutzung ist Benutzerinteraktion erforderlich. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: das 2024 November Security Update bzw. das 2022 SU6 November Security Update einspielen.

In Ivanti Endpoint Manager besteht vor dem November-2024-Sicherheitsupdate bzw. dem 2022-SU6-November-Sicherheitsupdate eine SQL-Injection-Schwachstelle. Ein entfernter authentifizierter Angreifer mit Administratorrechten kann darüber Remote Code Execution erreichen. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: das November-2024-Sicherheitsupdate bzw. 2022 SU6 November Security Update einspielen.

In Ivanti Endpoint Manager vor dem Sicherheitsupdate von November 2024 bzw. dem 2022 SU6 November Security Update ermöglicht eine SQL-Injection einem remote authentifizierten Angreifer mit Administratorrechten die Ausführung von beliebigem Code (Remote Code Execution). CVSS-Basiswert: 7.2 (Hoch).

In Ivanti Endpoint Manager vor dem November-2024-Sicherheitsupdate bzw. dem 2022-SU6-November-Sicherheitsupdate besteht eine SQL-Injection-Schwachstelle. Ein entfernter authentifizierter Angreifer mit Administratorrechten kann dadurch Remote Code Execution erreichen. CVSS-Basiswert: 7.2 (Hoch).

Eine Pfadtraversal-Schwachstelle in Ivanti Endpoint Manager vor dem November-2024-Sicherheitsupdate beziehungsweise dem 2022-SU6-November- Sicherheitsupdate erlaubt einem entfernten, authentifizierten Angreifer mit Administratorrechten die Ausführung von beliebigem Code (Remote Code Execution). CVSS-Basiswert: 7.2 (Hoch).

Zohocorp ManageEngine SharePoint Manager Plus in den Versionen 4503 und früher sind anfällig für eine authentifizierte XML External Entity (XXE) Schwachstelle in der Management-Option. CVSS-Basiswert: 8.5 (Hoch).

Zohocorp ManageEngine ADManager Plus in Version 7203 und früher ist in der Option Modify Computers für eine Rechteausweitung (Privilege Escalation) anfällig. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine Version oberhalb von 7203 aktualisieren.

ManageEngine EndPoint Central von Zoho ist in den Versionen 11.3.2416.21 und darunter sowie 11.3.2428.9 und darunter anfällig für willkürliches Löschen von Dateien auf Systemen mit installiertem Agenten. CVSS-Basiswert: 7.0 (Hoch). Empfohlene Massnahme: auf eine nicht betroffene Version aktualisieren.

Zohocorp ManageEngine Exchange Reporter Plus in den Versionen 5718 und älter ist im Berichtsmodul anfällig für eine authentifizierte SQL-Injection. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine Version neuer als 5718.

Zohocorp ManageEngine ADAudit Plus ist in Versionen unter 8121 anfällig für SQL-Injection in der Option Technician Reports. Betroffen ist das Produkt ADAudit Plus des Herstellers Zoho. CVSS-Basiswert: 8.3 (Hoch).

Zohocorp ManageEngine ADManager Plus ist in Version 7241 und früheren Versionen anfällig für SQL-Injection im archivierten Audit-Bericht. Betroffen ist das Produkt ADManager Plus des Herstellers Zoho. CVSS-Basiswert: 8.3 (Hoch).

Zohocorp ManageEngine ADAudit Plus in Versionen unterhalb 8121 ist über die Funktion für Techniker-Berichte für eine SQL-Injection anfällig. Ein Angreifer kann darüber eigene Datenbankabfragen einschleusen und so unberechtigt auf Daten zugreifen oder diese verändern. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 8121 oder neuer.

In Ivanti DSM vor Version 2024.2 ermöglicht eine unsichere Zugriffskontrollliste (ACL) authentifizierten lokalen Benutzern, Code mit erhöhten Rechten auszuführen. Der genaue Angriffsvektor ist in den Quelldaten nicht näher spezifiziert. CVSS-Basiswert: 7.8 (Hoch).

In Ivanti DSM vor Version 2024.2 ermöglicht eine unsichere Zugriffskontrollliste (ACL) authentifizierten lokalen Benutzern, Code mit erhöhten Rechten auszuführen. Der genaue Angriffsvektor ist in den Quelldaten nicht näher spezifiziert. CVSS-Basiswert: 7.8 (Hoch).

Unsichere Berechtigungen in Ivanti EPMM vor Version 12.1.0.4 erlauben einem lokal authentifizierten Angreifer, sensible Anwendungskomponenten zu verändern. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Ivanti EPMM 12.1.0.4 oder neuer aktualisieren.

Ivanti CSA vor Version 5.0.2 enthält eine Path-Traversal-Schwachstelle. Ein entfernter authentifizierter Angreifer mit Administratorrechten kann dadurch Zugriffsbeschränkungen umgehen. CVSS-Basiswert: 7.2 (Hoch).

Eine XML-External-Entity-Schwachstelle (XXE) im Provisioning-Webdienst von Ivanti EPM vor 2022 SU6 bzw. vor dem September-2024-Update erlaubt einem entfernten, nicht authentifizierten Angreifer das Auslesen von API-Secrets. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: Auf Ivanti EPM 2022 SU6 oder das September-2024-Update aktualisieren.

Eine nicht näher spezifizierte SQL-Injection in Ivanti Endpoint Manager (EPM) vor 2022 SU6 beziehungsweise dem September-2024-Update erlaubt einem remote authentifizierten Angreifer mit Administratorrechten die Ausführung von beliebigem Code (Remote Code Execution). CVSS-Basiswert: 7.2 (Hoch).

In Ivanti Endpoint Manager (EPM) ermöglicht eine nicht näher spezifizierte SQL-Injection-Schwachstelle entfernten authentifizierten Angreifern mit Administratorrechten die Ausführung von beliebigem Code. Betroffen sind Versionen vor 2022 SU6 beziehungsweise vor dem September-2024-Update. CVSS-Basiswert: 7.2 (Hoch).

Eine nicht näher spezifizierte SQL-Injection-Schwachstelle in Ivanti EPM vor 2022 SU6 beziehungsweise dem September-2024-Update erlaubt einem entfernten, authentifizierten Angreifer mit Administratorrechten die Ausführung von beliebigem Code (Remote Code Execution). CVSS-Basiswert: 7.2 (Hoch).

In Ivanti Endpoint Manager (EPM) ermöglicht eine nicht näher spezifizierte SQL-Injection-Schwachstelle entfernten authentifizierten Angreifern mit Administratorrechten die Ausführung von beliebigem Code. Betroffen sind Versionen vor 2022 SU6 beziehungsweise vor dem September-2024-Update. CVSS-Basiswert: 7.2 (Hoch).

In Ivanti Endpoint Manager vor 2022 SU6 beziehungsweise vor dem September-2024-Update besteht eine nicht näher spezifizierte SQL-Injection-Schwachstelle. Ein entfernter, bereits authentifizierter Angreifer mit Administratorrechten kann diese laut Quelle zur Remotecodeausführung nutzen. CVSS-Basiswert: 7.2 (Hoch).

Eine nicht näher spezifizierte SQL-Injection in Ivanti Endpoint Manager (EPM) vor 2022 SU6 beziehungsweise dem September-2024-Update erlaubt einem remote authentifizierten Angreifer mit Administratorrechten die Ausführung von beliebigem Code (Remote Code Execution). CVSS-Basiswert: 7.2 (Hoch).

Eine nicht näher spezifizierte SQL-Injection in Ivanti Endpoint Manager (EPM) vor 2022 SU6 beziehungsweise dem September-2024-Update erlaubt einem remote authentifizierten Angreifer mit Administratorrechten die Ausführung von beliebigem Code (Remote Code Execution). CVSS-Basiswert: 7.2 (Hoch).

Eine nicht näher spezifizierte SQL-Injection in Ivanti Endpoint Manager (EPM) vor 2022 SU6 beziehungsweise dem September-2024-Update erlaubt einem remote authentifizierten Angreifer mit Administratorrechten die Ausführung von beliebigem Code (Remote Code Execution). CVSS-Basiswert: 7.2 (Hoch).

In Ivanti Endpoint Manager (EPM) ermöglicht eine nicht näher spezifizierte SQL-Injection-Schwachstelle entfernten authentifizierten Angreifern mit Administratorrechten die Ausführung von beliebigem Code. Betroffen sind Versionen vor 2022 SU6 beziehungsweise vor dem September-2024-Update. CVSS-Basiswert: 7.2 (Hoch).

Eine SQL-Injection in der Management-Konsole von Ivanti EPM vor 2022 SU6 beziehungsweise ohne das September-Update 2024 erlaubt einem entfernten, nicht authentifizierten Angreifer die Ausführung von beliebigem Code (Remote Code Execution). CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Ivanti EPM 2022 SU6 aktualisieren beziehungsweise das September-Update 2024 einspielen.

Zohocorp ManageEngine Exchange Reporter Plus ist in Versionen vor 5715 anfällig für SQL-Injection im Berichtsmodul. Betroffen sind Produkte der Hersteller Zoho und Microsoft. CVSS-Basiswert: 8.3 (Hoch).

Zoho ManageEngine Endpoint Central ist von einer fehlerhaften Autorisierungsprüfung bei der Isolierung von Geräten betroffen. Betroffen sind Versionen vor 11.3.2406.08 und vor 11.3.2400.15. CVSS-Basiswert: 7.6 (Hoch). Empfohlene Massnahme: Update auf die genannten oder neuere Versionen.

Zohocorp ManageEngine Password Manager Pro vor Version 12431 und PAM360 vor Version 7001 sind über eine globale Suchoption für eine authentifizierte SQL-Injection anfällig. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: Update auf Password Manager Pro 12431 bzw. PAM360 7001.

Zohocorp ManageEngine ADAudit Plus in Versionen unterhalb 8000 ist anfällig für eine authentifizierte SQL-Injection in der Option zur Dateizusammenfassung (file summary). CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 8000 oder neuer.

Zohocorp ManageEngine ADAudit Plus in Versionen unterhalb von 8000 ist anfällig für authentifizierte SQL-Injection im Dashboard. Diese Schwachstelle unterscheidet sich von CVE-2024-36516, die ebenfalls das Dashboard von ADAudit Plus betrifft. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: auf Version 8000 oder neuer aktualisieren.

Zoho ManageEngine ADAudit Plus in Versionen unterhalb von 8000 ist für eine authentifizierte SQL-Injection im Alerts-Modul anfällig. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: Auf ADAudit Plus 8000 oder neuer aktualisieren.

Zohocorp ManageEngine ADAudit Plus in Versionen unter 8000 ist anfällig für eine authentifizierte SQL-Injection im Dashboard. Diese Schwachstelle unterscheidet sich von CVE-2024-36515, die ebenfalls das Dashboard von ADAudit Plus betrifft. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: Update auf ADAudit Plus 8000 oder neuer.

Zohocorp ManageEngine Endpoint Central ist von einer fehlerhaften Autorisierung in den Konfigurationen für Remote-Office-Deployments betroffen. Betroffen sind Versionen vor 11.3.2416.04 sowie vor 11.3.2400.25. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: Update auf 11.3.2416.04 bzw. 11.3.2400.25.

Zohocorp ManageEngine OpManager sowie Remote Monitoring and Management sind in Versionen 128329 und darunter über die Option zum Bereitstellen von Agenten (deploy agent) für authentifizierte Remote-Code-Execution anfällig. Ein authentifizierter Angreifer kann darüber beliebigen Code auf dem betroffenen System ausführen. CVSS-Basiswert: 8.8 (Hoch).

Zohocorp ManageEngine ADAudit Plus in Versionen unterhalb von 8121 ist anfällig für authentifizierte SQL-Injection im Account-Lockout-Bericht. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: auf Version 8121 oder neuer aktualisieren.

Zoho ManageEngine ADAudit Plus in Versionen unterhalb von 8000 ist für eine authentifizierte SQL-Injection in der Option für Aggregatberichte anfällig. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: Auf ADAudit Plus 8000 oder neuer aktualisieren.

Zohocorp ManageEngine ADAudit Plus in Versionen unterhalb von 8000 ist für eine authentifizierte SQL-Injection im Reports-Modul anfällig. Ein angemeldeter Angreifer kann darüber manipulierte Datenbankabfragen einschleusen. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version.

Zohocorp ManageEngine ADAudit Plus ist in den Versionen unterhalb 8121 für eine authentifizierte SQL-Injection in der Berichtsoption für Extranet-Lockouts anfällig. Ein angemeldeter Angreifer kann darüber manipulierte Datenbankabfragen ausführen. CVSS-Basiswert: 8.3 (Hoch).

In einigen Zoom Workplace Apps und Rooms Clients kann ein Pufferüberlauf einem authentifizierten Nutzer über Netzwerkzugriff die Ausweitung seiner Rechte ermöglichen. CVSS-Basiswert: 8.5 (Hoch). Empfohlene Massnahme: Sicherheitsupdate des Herstellers einspielen.

Ein Fehler im Schutzmechanismus mehrerer Zoom-Workplace-Apps und -SDKs erlaubt einem authentifizierten Angreifer mit Netzwerkzugriff die Offenlegung von Informationen. Betroffen sind laut Quelle verschiedene Zoom-Workplace-Anwendungen und die zugehörigen SDKs. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

In der Clipboard Virtual Channel Extension besteht eine Schwachstelle zur Remote Code Execution. Ein Angreifer kann darüber Code aus der Ferne ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Einspielen der bereitgestellten Microsoft-Sicherheitsupdates.

Zohocorp ManageEngine ADAudit Plus ist in den Versionen unterhalb 8003 für eine authentifizierte SQL-Injection in der Suchoption der Aggregatberichte anfällig. Ein angemeldeter Angreifer kann darüber manipulierte Datenbankabfragen ausführen. CVSS-Basiswert: 8.3 (Hoch).

In Zoho ManageEngine ADAudit Plus vor Version 8003 besteht eine authentifizierte SQL-Injection in der Aufzeichnung von Benutzersitzungen. Ein angemeldeter Angreifer kann darüber Datenbankabfragen manipulieren. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: Aktualisierung auf ADAudit Plus 8003 oder neuer.

Zohocorp ManageEngine ADAudit Plus in Versionen unter Build 8110 ist im Dashboard des Attack Surface Analyzer anfällig für authentifizierte SQL-Injection. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: Aktualisierung auf Build 8110 oder neuer.

Zohocorp ManageEngine ADAudit Plus in Versionen unter 8110 ist anfällig für eine authentifizierte SQL-Injection in der Export-Option des Attack-Surface-Analyzers. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: Update auf ADAudit Plus 8110 oder neuer.