ACTIEF MISBRUIKT
CVE-2022-47966: Zoho ManageEngine Multiple Products Remote Code Execution Vulnerability
| Leverancier | Zoho |
|---|---|
| Product | ManageEngine |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 23 jan 2023 |
| CISA-deadline (Amerikaanse overheid) | 13 feb 2023 |
| Gebruik door ransomware | Bekend |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
Multiple Zoho ManageEngine products contain an unauthenticated remote code execution vulnerability due to the usage of an outdated third-party dependency, Apache Santuario.
BRONNEN
Andere lekken bij Zoho
- CVE-2022-28810: Zoho ManageEngine ADSelfService Plus Remote Code Execution Vulnerability
- CVE-2022-35405: Zoho ManageEngine Multiple Products Remote Code Execution Vulnerability
- CVE-2021-44515: Zoho Desktop Central Authentication Bypass Vulnerability
- CVE-2021-44077: Zoho ManageEngine ServiceDesk Plus Remote Code Execution Vulnerability
- CVE-2021-37415: Zoho ManageEngine ServiceDesk Authentication Bypass Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.