Zohocorp ≫ Manageengine Patch Connect Plus

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

5.5

CVE-2023-6105

Exploit

EPSS 0.08%
Veröffentlicht 15.11.2023 21:15:08
Zuletzt bearbeitet 13.02.2025 18:16:03

An information disclosure vulnerability exists in multiple ManageEngine products that can result in encryption keys being exposed. A low-privileged OS user with access to the host where an affected ManageEngine product is installed can view and use t...

9.8

CVE-2021-41833

EPSS 27.31%
Veröffentlicht 11.11.2021 05:15:09
Zuletzt bearbeitet 21.11.2024 06:26:50

Zoho ManageEngine Patch Connect Plus before 90099 is vulnerable to unauthenticated remote code execution.

7.8

CVE-2019-12133

EPSS 0.06%
Veröffentlicht 18.06.2019 22:15:12
Zuletzt bearbeitet 21.11.2024 04:22:17

Multiple Zoho ManageEngine products suffer from local privilege escalation due to improper permissions for the %SYSTEMDRIVE%\ManageEngine directory and its sub-folders. Moreover, the services associated with said products try to execute binaries such...