リモートホストにインストールされている ManageEngine ADAudit Plus のバージョンは、ビルド 8000 より前です。したがって、複数の脆弱性の影響を受けます。

  - Zohocorp ManageEngine ADAudit Plus バージョン 8000 より前は、レポートモジュールでの認証済み SQL インジェクションに対して脆弱です。(CVE-2024-5556)

  - Zohocorp ManageEngine ADAudit Plus バージョン 8000 より前は、集計レポートのオプションで認証された SQL インジェクションに対して脆弱です。(CVE-2024-5490)

  - Zohocorp ManageEngine ADAudit Plus バージョン 8000 より前は、ファイルサマリーオプションでの認証された SQL インジェクションに対して脆弱です。(CVE-2024-36514)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

ManageEngine ADAudit Plus < ビルド 8000 の複数の脆弱性

high Nessus プラグイン ID 206269

バージョン 1.3