ManageEngine ADAudit Plus < ビルド 8000 の複数の脆弱性

high Nessus プラグイン ID 206269

Language:

概要

リモートホストに１つ以上のセキュリティ更新がありません。

説明

リモートホストにインストールされている ManageEngine ADAudit Plus のバージョンは、ビルド 8000 より前です。したがって、複数の脆弱性の影響を受けます。

- Zohocorp ManageEngine ADAudit Plus バージョン 8000 より前は、レポートモジュールでの認証済み SQL インジェクションに対して脆弱です。(CVE-2024-5556)

- Zohocorp ManageEngine ADAudit Plus バージョン 8000 より前は、集計レポートのオプションで認証された SQL インジェクションに対して脆弱です。(CVE-2024-5490)

- Zohocorp ManageEngine ADAudit Plus バージョン 8000 より前は、ファイルサマリーオプションでの認証された SQL インジェクションに対して脆弱です。(CVE-2024-36514)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。