Към съдържанието

CVE-2025-3835: ManageEngine Exchange Reporter Plus, качване на файлове

9.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Zohocorp ManageEngine Exchange Reporter Plus versions 5721 and prior are vulnerable to Remote code execution in the Content Search module.

Засегнати продукти

  • ManageEngine Exchange Reporter Plus: преди 5722

Вид слабост

История

  • 9 юни 2025 Публикувано

Други уязвимости в ManageEngine Exchange Reporter Plus

Първоизточници

CVE-2025-3835: ManageEngine Exchange Reporter Plus, качване на файлове | freedomonline.bg