> 多款ZOHO产品安全漏洞

多款ZOHO产品安全漏洞

CNNVD-ID编号	CNNVD-202209-1336	CVE编号	CVE-2022-40300
发布时间	2022-09-16	更新时间	2022-09-19
漏洞类型	其他	漏洞来源	N/A
危险等级	高危	威胁类型	N/A
厂商	N/A

漏洞介绍

ZOHO ManageEngine Password Manager Pro和ZOHO ManageEngine Access Manager Plus都是印度卓豪（ZOHO）公司的产品。ZOHO ManageEngine Password Manager Pro是一款密码管理器。ZOHO ManageEngine Access Manager Plus是一种特权会话管理解决方案，用于企业集中、保护和管理特权会话的远程访问。 ZOHO ManageEngine Password Manager Pro、PAM360和Access Manager Plus存在安全漏洞，该漏洞源于可能允许攻击者使用易受攻击的请求实现SQL注入执行自定义查询和访问数据库表条目。以下版本受到影响：Zoho ManageEngine Password Manager Pro 12120至12121之前的版本、PAM360 5550至5600之前的版本、4304至4305之前的版本。

漏洞补丁

目前厂商已发布升级了多款ZOHO产品安全漏洞的补丁，多款ZOHO产品安全漏洞的补丁获取链接： https://www.manageengine.com/products/passwordmanagerpro/advisory/cve-2022-40300.html

参考网址

来源:MISC

链接：https://www.manageengine.com/products/passwordmanagerpro/advisory/cve-2022-40300.html

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202209-1336