ManageEngine Applications Manager < ビルド 182100 の複数の脆弱性

high Nessus プラグイン ID 362647

Language:

概要

リモートホストで実行されている Web アプリケーションは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、リモートホストで実行されている ManageEngine Applications Manager のインスタンスはビルド 182000 以前であり、修正済みビルド(181104 から 181109、182001 から 182009)のいずれでもありません。そのため、以下の複数の脆弱性の影響を受けます。

- ZohoCorp ManageEngine Applications Manager バージョン 182000 以前により、権限の低いユーザーが認証されていない SQL コマンドを実行し、管理者アクセス権を取得し、リモートコードを実行する可能性があります。
(CVE-2026-86677)

- ZohoCorp ManageEngine Applications Manager バージョン 182000 以前では、権限の低いユーザーが管理者の API キーを取得し、それを使用して管理者レベルのアクションを実行できます。(CVE-2026-86678)

- ZohoCorp ManageEngine Applications Manager バージョン 182000 以前では、権限の低いユーザーがプロキシ設定を変更できます。(CVE-2026-86683)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。