CVE-2022-36923 PoC — 多款ZOHO ManageEngine产品安全漏洞
关联漏洞
标题:
多款ZOHO ManageEngine产品安全漏洞
(CVE-2022-36923)
Description:ZOHO ManageEngine OpManager等都是印度卓豪（ZOHO）公司的产品。ZOHO ManageEngine OpManager是一款综合性网络监控软件。ZOHO ManageEngine OpManager Plus是一个适用于 Windows 和 Linux 系统的 IT 运营管理解决方案。ZOHO ManageEngine OpManager MSP是一款易于使用的网络和服务器管理软件。 ZOHO ManageEngine 存在安全漏洞，该漏洞源于未经身份验证的攻击者可以获取用户的
Description
Zoho ManageEngine OpManager, OpManager Plus, OpManager MSP, Network Configuration Manager, NetFlow Analyzer, Firewall Analyzer, and OpUtils before 2022-07-27 through 2022-07-28 (125657, 126002, 126104, and 126118) allow unauthenticated attackers to obtain a user's API key, and then access external APIs.
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →