CVE-2020-35594

zohocorp manageengine admanager plus

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-35594

Katalog CVE

CVSS 6.1 · Medium EPSS 1,0%

Kerentanan Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') pada zohocorp manageengine admanager plus. Skor CVSS 3.1 6.1 (Medium) menurut NVD.

Deskripsi (NVD)

Zoho ManageEngine ADManager Plus before 7066 allows XSS.

Rincian

Terbit di NVD
5 Maret 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.1 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
EPSS (30 hari)
1,0% peluang dieksploitasi; lebih tinggi dari 63,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
zohocorp manageengine admanager plus Semua versi sebelum 7.0
zohocorp manageengine admanager plus Versi 7.0
zohocorp manageengine admanager plus Versi 7.0 7000
zohocorp manageengine admanager plus Versi 7.0 7010
zohocorp manageengine admanager plus Versi 7.0 7011
zohocorp manageengine admanager plus Versi 7.0 7020
zohocorp manageengine admanager plus Versi 7.0 7030
zohocorp manageengine admanager plus Versi 7.0 7040
zohocorp manageengine admanager plus Versi 7.0 7041
zohocorp manageengine admanager plus Versi 7.0 7050
zohocorp manageengine admanager plus Versi 7.0 7051
zohocorp manageengine admanager plus Versi 7.0 7052
zohocorp manageengine admanager plus Versi 7.0 7053
zohocorp manageengine admanager plus Versi 7.0 7054
zohocorp manageengine admanager plus Versi 7.0 7055
zohocorp manageengine admanager plus Versi 7.0 7056
zohocorp manageengine admanager plus Versi 7.0 7060
zohocorp manageengine admanager plus Versi 7.0 7061
zohocorp manageengine admanager plus Versi 7.0 7062
zohocorp manageengine admanager plus Versi 7.0 7063
zohocorp manageengine admanager plus Versi 7.0 7064
zohocorp manageengine admanager plus Versi 7.0 7065
zohocorp manageengine admanager plus Versi 7.0 7066

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.