CVE-2023-37308

zohocorp manageengine adaudit plus

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-37308

Katalog CVE

CVSS 5.4 · Medium EPSS 1,9%

Kerentanan Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') pada zohocorp manageengine adaudit plus. Skor CVSS 3.1 5.4 (Medium) menurut NVD.

Deskripsi (NVD)

Zoho ManageEngine ADAudit Plus before 7100 allows XSS via the username field.

Rincian

Terbit di NVD
7 Juli 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.4 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
EPSS (30 hari)
1,9% peluang dieksploitasi; lebih tinggi dari 78,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
zohocorp manageengine adaudit plus Semua versi sebelum 7.0
zohocorp manageengine adaudit plus Versi 7.0
zohocorp manageengine adaudit plus Versi 7.0 7000
zohocorp manageengine adaudit plus Versi 7.0 7002
zohocorp manageengine adaudit plus Versi 7.0 7003
zohocorp manageengine adaudit plus Versi 7.0 7004
zohocorp manageengine adaudit plus Versi 7.0 7005
zohocorp manageengine adaudit plus Versi 7.0 7006
zohocorp manageengine adaudit plus Versi 7.0 7007
zohocorp manageengine adaudit plus Versi 7.0 7008
zohocorp manageengine adaudit plus Versi 7.0 7050
zohocorp manageengine adaudit plus Versi 7.0 7051
zohocorp manageengine adaudit plus Versi 7.0 7052
zohocorp manageengine adaudit plus Versi 7.0 7053
zohocorp manageengine adaudit plus Versi 7.0 7054
zohocorp manageengine adaudit plus Versi 7.0 7055
zohocorp manageengine adaudit plus Versi 7.0 7060
zohocorp manageengine adaudit plus Versi 7.0 7062
zohocorp manageengine adaudit plus Versi 7.0 7063
zohocorp manageengine adaudit plus Versi 7.0 7065
zohocorp manageengine adaudit plus Versi 7.0 7080
zohocorp manageengine adaudit plus Versi 7.0 7081
zohocorp manageengine adaudit plus Versi 7.0 7082
zohocorp manageengine adaudit plus Versi 7.0 7090
zohocorp manageengine adaudit plus Versi 7.0 7091

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.