CVE-2023-28340: zohocorp manageengine applications manager

csirt@kutim:~/threat-intel/cve/CVE-2023-28340

CVSS 6.5 · Medium EPSS 3,2%

Kerentanan Improper Restriction of XML External Entity Reference pada zohocorp manageengine applications manager. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

Zoho ManageEngine Applications Manager through 16320 allows the admin user to conduct an XXE attack.

Rincian

Terbit di NVD: 11 April 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-611: Improper Restriction of XML External Entity Reference
EPSS (30 hari): 3,2% peluang dieksploitasi; lebih tinggi dari 87,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
zohocorp	manageengine applications manager	Semua versi sebelum 16.3
zohocorp	manageengine applications manager	Versi 16.3 build16300
zohocorp	manageengine applications manager	Versi 16.3 build16310
zohocorp	manageengine applications manager	Versi 16.3 build16320

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.manageengine.com/products/applications_manager/security-updates/security-updates-cve-2023-28340.ht... patch · advisory vendor
https://manageengine.com product

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.