ManageEngine Exchange Reporter Plus の RCE

critical Nessus プラグイン ID 241368

Language:

概要

リモートウェブサーバーは、RCE 脆弱性の影響を受けるアプリケーションをホストしています。

説明

ホスト上の ManageEngine Exchange Reporter Plus のバージョンは、5722 より前です。したがって、Zohocorp ManageEngine Exchange Reporter Plus バージョン 5721 以前では、Content Search モジュールにおいてリモートでコードが実行される RCE 脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

ベンダーのアドバイザリに従って、ManageEngine Exchange Reporter Plus をアップグレードしてください。

参考資料

http://www.nessus.org/u?966aac65

プラグインの詳細

深刻度: Critical

ID: 241368

ファイル名: manageengine_exchange_reporter_plus_CVE-2025-3835.nasl

バージョン: 1.1

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2025/7/4

更新日: 2025/7/4

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.5

CVSS v2

リスクファクター: Critical

基本値: 10

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2025-3835

CVSS v3

リスクファクター: Critical

基本値: 9.6

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

脆弱性情報

CPE: cpe:/a:zohocorp:manageengine_exchange_reporter_plus

必要な KB アイテム: installed_sw/ManageEngine Exchange Reporter Plus

パッチ公開日: 2025/6/8

脆弱性公開日: 2025/6/9

参照情報

CVE: CVE-2025-3835

IAVA: 2025-A-0407