自己報告されたバージョン番号によると、リモートホストで実行されている ManageEngine Applications Manager のインスタンスはビルド 182000 以前であり、修正済みビルド(181104 から 181109、182001 から 182009)のいずれでもありません。そのため、以下の複数の脆弱性の影響を受けます。

  - ZohoCorp ManageEngine Applications Manager バージョン 182000 以前により、権限の低いユーザーが認証されていない SQL コマンドを実行し、管理者アクセス権を取得し、リモートコードを実行する可能性があります。
    (CVE-2026-86677)

  - ZohoCorp ManageEngine Applications Manager バージョン 182000 以前では、権限の低いユーザーが管理者の API キーを取得し、それを使用して管理者レベルのアクションを実行できます。(CVE-2026-86678)

  - ZohoCorp ManageEngine Applications Manager バージョン 182000 以前では、権限の低いユーザーがプロキシ設定を変更できます。(CVE-2026-86683)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

ManageEngine Applications Manager < ビルド 182100 の複数の脆弱性

high Nessus プラグイン ID 362647

バージョン 1.1