CVE-2022-47966: Zoho ManageEngine: aktif olarak istismar edilen açık

Açıklama (NVD)

Multiple Zoho ManageEngine products contain an unauthenticated remote code execution vulnerability due to the usage of an outdated third-party dependency, Apache Santuario.

Özet bilgiler

EPSS

%99,75 (yüzdelik 100)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2023-01-23 · Son tarih: 2023-02-13 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: Apply updates per vendor instructions.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu