漏洞信息详情

多款ZOHO ManageEngine产品安全漏洞

• CNNVD编号：CNNVD-202208-2746
• 危害等级： 高危
  
• CVE编号： CVE-2022-37024
• 漏洞类型： 其他
• 发布时间： 2022-08-10
• 威胁类型： 远程
• 更新时间： 2022-08-17
• 厂        商：
• 漏洞来源：

漏洞简介

ZOHO ManageEngine OpManager等都是印度卓豪（ZOHO）公司的产品。ZOHO ManageEngine OpManager是一套网络、服务器及虚拟化监控软件。ZOHO ManageEngine OpManager Plus是一个适用于 Windows 和 Linux 系统的 IT 运营管理解决方案。ZOHO ManageEngine OpManager MSP是一款易于使用的网络和服务器管理软件。

ZOHO ManageEngine存在安全漏洞，该漏洞源于经过身份验证的攻击者利用远程代码执行实现修改数据库。以下版本受到影响：OpManager、OpManager Plus、OpManager MSP、Network Configuration Manager、NetFlow Analyzer、Firewall Analyzer和OpUtils在2022-07-29和2022-07-30之前的125657、126002、126104和126118版本。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.manageengine.com/itom/advisory/cve-2022-37024.HTML

参考网址

来源:MISC

链接:https://www.manageengine.com/itom/advisory/cve-2022-37024.HTML

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-37024/

受影响实体

暂无

补丁

• 多款ZOHO ManageEngine产品安全漏洞的修复措施