CVE-2022-28810 CISA KEV · Aktif Sömürülüyor
Zoho ManageEngine ADSelfService Plus Remote Code Execution Vulnerability
CVSS Skor
—
EPSS İhtimal
%71.0
Risk Skoru
—
Yayın
3 yıl önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
CISA KEV aktif sömürü kaydını açİlgili Benzer Açıklar
-
CVE-2022-35405 Aktif sömürülüyorZoho ManageEngine Multiple Products Remote Code Execution Vulnerability
Geçici çözüm Public Exploits:1EPSS %100
-
CVE-2021-44515 Aktif sömürülüyorZoho Desktop Central Authentication Bypass Vulnerability
Geçici çözüm Public Exploits:1EPSS %100
-
CVE-2021-37415 Aktif sömürülüyorZoho ManageEngine ServiceDesk Authentication Bypass Vulnerability
Geçici çözüm Public Exploits:1EPSS %100
-
CVE-2019-8394 Aktif sömürülüyorZoho ManageEngine ServiceDesk Plus (SDP) File Upload Vulnerability
Geçici çözüm Public Exploits:1EPSS %63
-
CVE-2021-40539 Aktif sömürülüyorZoho ManageEngine ADSelfService Plus Authentication Bypass Vulnerability
Geçici çözüm Public Exploits:1EPSS %99
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2022-28810"