PT-2022-25337 · Zoho · Zoho Manageengine Access Manager Plus+2

CVE-2022-40300 · Publicado 2022-09-16 · Atualizado 2025-11-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Zoho ManageEngine Password Manager Pro, versões 12120 a 12120

Zoho ManageEngine PAM360, versões 5550 a 5550

Zoho ManageEngine Access Manager Plus, versões 4304 a 4304

Descrição

O problema envolve várias vulnerabilidades de injeção de SQL.

Recomendações

Para o Zoho ManageEngine Password Manager Pro versão 12120, atualize para a versão 12121 ou posterior.

Para o Zoho ManageEngine PAM360 versão 5550, atualize para a versão 5600 ou posterior.

Para o Zoho ManageEngine Access Manager Plus versão 4304, atualize para a versão 4305 ou posterior.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-40300

Produtos afetados

Zoho Manageengine Access Manager Plus

Zoho Manageengine Pam360

Manageengine Password Manager Pro

Referências · 8

• https://t.me/cveNotify/142008 · Publicação no Telegram
• https://t.me/pentestingnews/28157 · Publicação no Telegram
• https://t.me/cvenotify/107210 · Publicação no Telegram
• https://manageengine.com/products/passwordmanagerpro/advisory/cve-2022-40300.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-40300 · Nota de Segurança
• https://t.me/cvenotify/36385 · Publicação no Telegram
• https://t.me/pentestingnews/30480 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-40300 · Aviso do Fabricante