Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-38298

Опубликовано: 07 окт. 2021
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

Zoho ManageEngine ADManager Plus before 7110 is vulnerable to blind XXE.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zohocorp:manageengine_admanager_plus:*:*:*:*:*:*:*:*
Версия до 7.1 (исключая)
cpe:2.3:a:zohocorp:manageengine_admanager_plus:7.1:-:*:*:*:*:*:*
cpe:2.3:a:zohocorp:manageengine_admanager_plus:7.1:7100:*:*:*:*:*:*
cpe:2.3:a:zohocorp:manageengine_admanager_plus:7.1:7101:*:*:*:*:*:*
cpe:2.3:a:zohocorp:manageengine_admanager_plus:7.1:7102:*:*:*:*:*:*

EPSS

Процентиль: 90%
0.05595
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-611

Связанные уязвимости

github логотип

GHSA-cvc3-mcx6-rfrh

github
больше 3 лет назад

Zoho ManageEngine ADManager Plus before 7110 is vulnerable to blind XXE.

EPSS

Процентиль: 90%
0.05595
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-611