8.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Zohocorp ManageEngine Password Manager Pro versions before 13235, PAM360 versions before 8561, and Access Manager Plus versions before 4405 are vulnerable to an authenticated SQL Injection vulnerability.
Засегнати продукти
- Zohocorp ManageEngine Password Manager Pro: преди 13235
- Zohocorp ManageEngine PAM360: преди 8561
- Zohocorp ManageEngine Access Manager Plus: преди 4405
Вид слабост
История
- 2 септември 2026 Публикувано