目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2022-24681— Zoho Corporation ADSelfService Plus 跨站脚本漏洞

一分钟漏洞结论

影响对象
n/a n/a
利用判断
存在公开或 AI PoC，应优先验证
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Zoho Corporation ADSelfService Plus是美国Zoho Corporation公司的一个单一管理平台。用于完整的自助密码管理。 Zoho Corporation ADSelfService Plus存在跨站脚本漏洞，该漏洞源于重置密码、解锁帐户和用户必须更改密码，页面中用户提供的数据没有足够的杀毒处理。远程攻击者利用该漏洞执行跨站点脚本(XSS)攻击,攻击者可以欺骗受害者跟踪一个特别制作的链接，并在用户的浏览器中执行任意的HTML和脚本代码，以攻击脆弱的网站。

AI 预测 4.3 利用难度: 极易 EPSS 3.62% · P89

公开利用映射 1

Nuclei · 1 CVE-2022-24681.yaml [template]
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2022-24681 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Zoho ManageEngine ADSelfService Plus before 6121 allows XSS via the welcome name attribute to the Reset Password, Unlock Account, or User Must Change Password screen.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Zoho Corporation ADSelfService Plus 跨站脚本漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Zoho Corporation ADSelfService Plus是美国Zoho Corporation公司的一个单一管理平台。用于完整的自助密码管理。 Zoho Corporation ADSelfService Plus存在跨站脚本漏洞，该漏洞源于重置密码、解锁帐户和用户必须更改密码，页面中用户提供的数据没有足够的杀毒处理。远程攻击者利用该漏洞执行跨站点脚本(XSS)攻击,攻击者可以欺骗受害者跟踪一个特别制作的链接，并在用户的浏览器中执行任意的HTML和脚本代码，以攻击脆弱的网站。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
- n/a n/a -

二、漏洞 CVE-2022-24681 的公开POC

# POC 描述 源链接 神龙链接
1 ManageEngine ADSelfService Plus before 6121 contains a stored cross-site scripting vulnerability via the welcome name attribute to the Reset Password, Unlock Account, or User Must Change Password screens. https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2022/CVE-2022-24681.yaml POC详情
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2022-24681 的情报信息

请登录查看更多情报信息。

CVE-2022-24681 安全博客文章 (1)

CVE-2022-24681 其他参考 (2)

同批安全公告 · n/a · 2022-04-07 · 共 23 条

CVE-2021-46419 Telesquare TLR-2855KS6 安全漏洞
CVE-2020-27376 Dr Trust USA iCheck Connect BP Monitor BP Testing 118 访问控制错误漏洞
CVE-2020-27375 Dr Trust USA iCheck Connect BP Monitor BP Testing 118 代码问题漏洞
CVE-2020-27374 Dr Trust USA iCheck Connect BP Monitor BP Testing 118 安全漏洞
CVE-2020-27373 Dr Trust USA iCheck Connect BP Monitor BP Testing 118 操作系统命令注入漏洞
CVE-2022-27819 SWHKD 资源管理错误漏洞
CVE-2022-27818 SWHKD 安全漏洞
CVE-2022-23900 Wavlink WL-WN531P3 操作系统命令注入漏洞
CVE-2021-46416 SMA Solar Technology SUNNY TRIPOWER 安全漏洞
CVE-2021-46417 Franklin Fueling Systems 路径遍历漏洞
CVE-2021-46418 Telesquare TLR-2855KS6 安全漏洞
CVE-2021-43474 D-Link DIR-823G 命令注入漏洞
CVE-2022-25338 Owncloud ownCloud 安全漏洞
CVE-2022-27016 Tenda AC9 缓冲区错误漏洞
CVE-2022-25339 Owncloud ownCloud 安全漏洞
CVE-2022-26627 Online Project Time Management System 代码问题漏洞
CVE-2022-27022 Tenda AC9 缓冲区错误漏洞
CVE-2021-43421 Studio 42 elFinder 代码问题漏洞
CVE-2021-43429 CORTX-S3 Server 安全漏洞
CVE-2021-43430 BigAntSoft BigAnt office messenger 代码问题漏洞

显示前 20 条，共 23 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2022-24681

暂无评论

发表评论