PT-2022-3394 · Zoho · Zoho Manageengine Adaudit Plus

Naveen Sunkavally · Publicado 2022-04-05 · Atualizado 2025-05-21 · CVE-2022-28219

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Zoho ManageEngine ADAudit Plus anteriores à 7060

Descrição

O problema está relacionado ao componente cewolf do Zoho ManageEngine ADAudit Plus, que está vulnerável a um ataque XXE não autenticado devido a restrições incorretas das referências a entidades externas XML. Isso pode permitir que um invasor remoto realize ataques XXE, levando à execução remota de código. A vulnerabilidade pode ser explorada por meio do endpoint /cewolf, que é vulnerável a traversal de caminho e injeção cega de entidade externa XML, permitindo que um invasor faça upload e execute arquivos.

Recomendações

Para versões do Zoho ManageEngine ADAudit Plus anteriores à 7060, atualize para a versão 7060 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso ao endpoint /cewolf até que um patch seja aplicado.

Evite usar o componente cewolf no Zoho ManageEngine ADAudit Plus até que o problema seja resolvido.

Exploit

Correção

RCE

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

BDU:2022-04166

CVE-2022-28219

Produtos afetados

Zoho Manageengine Adaudit Plus

Referências · 31

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/http/manageengine_adaudit_plus_cve_2022_28219.rb · Exploit
• 🔥 https://github.com/horizon3ai/CVE-2022-28219 · Exploit
• 🔥 https://github.com/rbowes-r7/manageengine-auditad-cve-2022-28219 · Exploit
• 🔥 http://packetstormsecurity.com/files/167997/ManageEngine-ADAudit-Plus-Path-Traversal-XML-Injection.html · Exploit
• 🔥 https://horizon3.ai/red-team-blog-cve-2022-28219 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-28219 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-28219 · Aviso do Fabricante
• https://t.me/defcon_news/100982 · Publicação no Telegram
• https://twitter.com/CoreSecurity/status/1747382582935736459 · Publicação no Twitter
• https://t.me/rnetsec/16976 · Publicação no Telegram
• https://t.me/p0x3k/1074 · Publicação no Telegram
• https://manageengine.com/products/active-directory-audit/cve-2022-28219.html · Aviso do Fabricante
• https://t.me/pentestingnews/25339 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-04166 · Nota de Segurança
• https://twitter.com/0xNinjaCyclone/status/1925273931138650493 · Publicação no Twitter