> 多款ZOHO ManageEngine产品安全漏洞

多款ZOHO ManageEngine产品安全漏洞

CNNVD-ID编号	CNNVD-202208-2746	CVE编号	CVE-2022-37024
发布时间	2022-08-10	更新时间	2022-08-11
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	远程
厂商	N/A

漏洞介绍

ZOHO ManageEngine OpManager等都是印度卓豪（ZOHO）公司的产品。ZOHO ManageEngine OpManager是一套网络、服务器及虚拟化监控软件。ZOHO ManageEngine OpManager Plus是一个适用于 Windows 和 Linux 系统的 IT 运营管理解决方案。ZOHO ManageEngine OpManager MSP是一款易于使用的网络和服务器管理软件。 ZOHO ManageEngine存在安全漏洞，该漏洞源于经过身份验证的攻击者利用远程代码执行实现修改数据库。以下版本受到影响：OpManager、OpManager Plus、OpManager MSP、Network Configuration Manager、NetFlow Analyzer、Firewall Analyzer和OpUtils在2022-07-29和2022-07-30之前的125657、126002、126104和126118版本。

漏洞补丁

目前厂商已发布升级了多款ZOHO ManageEngine产品安全漏洞的补丁，多款ZOHO ManageEngine产品安全漏洞的补丁获取链接： https://www.manageengine.com/itom/advisory/cve-2022-37024.html

参考网址

来源:MISC

链接：https://www.manageengine.com/itom/advisory/cve-2022-37024.html

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202208-2746