CVE-2022-47523

zohocorp manageengine password manager pro, zohocorp manageengine pam360, zohocorp manageengine access manager plus

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-47523

Katalog CVE

CVSS 9.8 · Critical EPSS 70,6%

Kerentanan Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') pada zohocorp manageengine password manager pro, zohocorp manageengine pam360 +1 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

Zoho ManageEngine Access Manager Plus before 4309, Password Manager Pro before 12210, and PAM360 before 5801 are vulnerable to SQL Injection.

Rincian

Terbit di NVD
5 Januari 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
EPSS (30 hari)
70,6% peluang dieksploitasi; lebih tinggi dari 99,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
zohocorp manageengine password manager pro Semua versi sebelum 12.2
zohocorp manageengine password manager pro Versi 12.2 build12200
zohocorp manageengine pam360 Semua versi sebelum 5.8
zohocorp manageengine pam360 Versi 5.8 build5800
zohocorp manageengine access manager plus Semua versi sebelum 4.3
zohocorp manageengine access manager plus Versi 4.3 build4300
zohocorp manageengine access manager plus Versi 4.3 build4301
zohocorp manageengine access manager plus Versi 4.3 build4302
zohocorp manageengine access manager plus Versi 4.3 build4303
zohocorp manageengine access manager plus Versi 4.3 build4304
zohocorp manageengine access manager plus Versi 4.3 build4305
zohocorp manageengine access manager plus Versi 4.3 build4306
zohocorp manageengine access manager plus Versi 4.3 build4307
zohocorp manageengine access manager plus Versi 4.3 build4308

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.