CVE-2022-35405

Zoho ManageEngine Multiple Products Remote Code Execution Vulnerability

Zoho · ManageEngine · Agregada al catálogo el 22-09-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Zoho ManageEngine PAM360, Password Manager Pro, and Access Manager Plus contain an unspecified vulnerability that allows for remote code execution.

Aplicar las actualizaciones según las instrucciones del fabricante.

Aviso de manageengine.com manageengine.com/products/passwordmanagerpro/advisory/cve-2022-35405.…
Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2022-35405

CVE-2022-28810 Zoho ManageEngine ADSelfService Plus Remote Code Execution Vulnerability Alta 07-03-2023
CVE-2022-47966 Zoho ManageEngine Multiple Products Remote Code Execution Vulnerability Alta 23-01-2023
CVE-2021-44515 Zoho Desktop Central Authentication Bypass Vulnerability Alta 10-12-2021
CVE-2021-44077 Zoho ManageEngine ServiceDesk Plus Remote Code Execution Vulnerability Alta 01-12-2021
CVE-2021-37415 Zoho ManageEngine ServiceDesk Authentication Bypass Vulnerability Alta 01-12-2021

Ver las 9 de Zoho →