CVE-2022-47966 Uso conocido en ransomware

Zoho ManageEngine Multiple Products Remote Code Execution Vulnerability

Zoho · ManageEngine · Agregada al catálogo el 23-01-2023 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Multiple Zoho ManageEngine products contain an unauthenticated remote code execution vulnerability due to the usage of an outdated third-party dependency, Apache Santuario.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Aviso de manageengine.com manageengine.com/security/advisory/CVE/cve-2022-47966.html
Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2022-47966

Otras vulnerabilidades de Zoho en el catálogo

CVE-2022-28810 Zoho ManageEngine ADSelfService Plus Remote Code Execution Vulnerability Alta 07-03-2023
CVE-2022-35405 Zoho ManageEngine Multiple Products Remote Code Execution Vulnerability Alta 22-09-2022
CVE-2021-44515 Zoho Desktop Central Authentication Bypass Vulnerability Alta 10-12-2021
CVE-2021-44077 Zoho ManageEngine ServiceDesk Plus Remote Code Execution Vulnerability Alta 01-12-2021
CVE-2021-37415 Zoho ManageEngine ServiceDesk Authentication Bypass Vulnerability Alta 01-12-2021

Ver las 9 de Zoho →