5.5
CVE-2024-36037
- EPSS 0.08%
- Veröffentlicht 27.05.2024 18:15:10
- Zuletzt bearbeitet 27.11.2024 16:24:06
- Quelle 0fc0942c-577d-436f-ae8e-945763
- Teams Watchlist Login
- Unerledigt Login
Zoho ManageEngine ADAudit Plus versions 7260 and below allows unauthorized local agent machine users to view the session recordings.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Zohocorp ≫ Manageengine Adaudit Plus Version < 7.2
Zohocorp ≫ Manageengine Adaudit Plus Version7.2 Update7200
Zohocorp ≫ Manageengine Adaudit Plus Version7.2 Update7201
Zohocorp ≫ Manageengine Adaudit Plus Version7.2 Update7202
Zohocorp ≫ Manageengine Adaudit Plus Version7.2 Update7203
Zohocorp ≫ Manageengine Adaudit Plus Version7.2 Update7210
Zohocorp ≫ Manageengine Adaudit Plus Version7.2 Update7211
Zohocorp ≫ Manageengine Adaudit Plus Version7.2 Update7212
Zohocorp ≫ Manageengine Adaudit Plus Version7.2 Update7213
Zohocorp ≫ Manageengine Adaudit Plus Version7.2 Update7215
Zohocorp ≫ Manageengine Adaudit Plus Version7.2 Update7220
Zohocorp ≫ Manageengine Adaudit Plus Version7.2 Update7250
Zohocorp ≫ Manageengine Adaudit Plus Version7.2 Update7251
Zohocorp ≫ Manageengine Adaudit Plus Version7.2 Update7260
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.08% | 0.24 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| nvd@nist.gov | 5.5 | 1.8 | 3.6 |
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
|
| 0fc0942c-577d-436f-ae8e-945763c79b02 | 5.5 | 1.8 | 3.6 |
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
|
CWE-863 Incorrect Authorization
The product performs an authorization check when an actor attempts to access a resource or perform an action, but it does not correctly perform the check.