ManageEngine ADAudit Plus < ビルド 8110 の複数の脆弱性

high Nessus プラグイン ID 205606

Language:

概要

リモートホストに１つ以上のセキュリティ更新がありません。

説明

リモートホストにインストールされている ManageEngine ADAudit Plus のバージョンは、ビルド 8110 より前です。したがって、複数の脆弱性の影響を受けます。

- Zohocorp ManageEngine ADAudit Plus バージョン 8110 より前は、アタックサーフェスアナライザーのエクスポートオプションで認証された SQL インジェクションに対して脆弱です。(CVE-2024-5487)

- Zohocorp ManageEngine ADAudit Plus バージョン 8110 より前は、ファイル監査設定で認証された SQL インジェクションに対して脆弱です。(CVE-2024-5527)

- Zohocorp ManageEngine ADAudit Plus バージョン 8110 より前は、アタックサーフェスアナライザーのダッシュボードで認証された SQL インジェクションに対して脆弱です。(CVE-2024-36518)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。