The remote host is running a version of ManageEngine Access Manager Plus prior to 4.3 Build 4309. It is, therefore, affected by a SQL injection vulnerability. An unauthenticated, remote attacker can exploit this to inject or manipulate SQL queries in the back-end database, resulting in the disclosure or manipulation of arbitrary data.

Note that Nessus has not tested for the issue but has instead relied only on the application's self-reported version number.

リモートホストが 4.3 Build 4309 より前のバージョンの ManageEngine Access Manager Plus を実行しています。したがって、SQL インジェクション脆弱性の影響を受けます。認証されていないリモート攻撃者がこれを悪用し、バックエンドデータベースで SQL クエリを挿入または操作することで、任意のデータを漏洩または操作する可能性があります。

注意: Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

远程主机正在运行的 ManageEngine Access Manager Plus 版本低于 4.3 Build 4309。因此，它受到 SQL 注入漏洞的影响。未经身份验证的远程攻击者可利用此问题，在后端数据库中注入或操纵 SQL 查询，进而导致泄露或操纵任意数据。

请注意，Nessus 并未测试该问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上執行的 ManageEngine Access Manager Plus 版本低於 4.3 Build 4309。因此，它受到 SQL 注入攻擊弱點影響。未經驗證的遠端攻擊者可惡意利用此弱點，在後端資料庫中插入或操控 SQL 查詢，進而導致洩漏或操控任意資料。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote host is running a version of ManageEngine Password Manager Pro prior to 12.2 Build 12210. It is, therefore, affected by a SQL injection vulnerability. An unauthenticated, remote attacker can exploit this to inject or manipulate SQL queries in the back-end database, resulting in the disclosure or manipulation of arbitrary data.

Note that Nessus has not tested for the issue but has instead relied only on the application's self-reported version number.

The remote host is running a version of ManageEngine PAM360 prior to 5.8 Build 5801. It is, therefore, affected by a SQL injection vulnerability. An unauthenticated, remote attacker can exploit this to inject or manipulate SQL queries in the back-end database, resulting in the disclosure or manipulation of arbitrary data.

Note that Nessus has not tested for the issue but has instead relied only on the application's self-reported version number.

リモートホストが 12.2 Build 12101 より前のバージョンの ManageEngine Password Manager Pro を実行しています。したがって、SQL インジェクション脆弱性の影響を受けます。認証されていないリモート攻撃者がこれを悪用し、バックエンドデータベースで SQL クエリを挿入または操作することで、任意のデータを漏洩または操作する可能性があります。

注意: Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

リモートホストが 5.8 Build 5801 より前のバージョンの ManageEngine PAM360 を実行しています。したがって、SQL インジェクション脆弱性の影響を受けます。認証されていないリモート攻撃者がこれを悪用し、バックエンドデータベースで SQL クエリを挿入または操作することで、任意のデータを漏洩または操作する可能性があります。

注意: Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

遠端主機上執行的 ManageEngine PAM360 版本低於 5.8 Build 5801。因此，它受到 SQL 注入攻擊弱點影響。未經驗證的遠端攻擊者可惡意利用此弱點，在後端資料庫中插入或操控 SQL 查詢，進而導致洩漏或操控任意資料。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 ManageEngine Password Manager Pro 版本低於 12.2 Build 12210。因此，它受到 SQL 注入攻擊弱點影響。未經驗證的遠端攻擊者可惡意利用此弱點，在後端資料庫中插入或操控 SQL 查詢，進而導致洩漏或操控任意資料。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机正在运行的 ManageEngine Password Manager Pro 版本低于 12.2 Build 12210。因此，它受到 SQL 注入漏洞的影响。未经身份验证的远程攻击者可利用此问题，在后端数据库中注入或操纵 SQL 查询，进而导致泄露或操纵任意数据。

请注意，Nessus 并未测试该问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机正在运行的 ManageEngine PAM360 版本低于 5.8 Build 5801。因此，它受到 SQL 注入漏洞的影响。未经身份验证的远程攻击者可利用此问题，在后端数据库中注入或操纵 SQL 查询，进而导致泄露或操纵任意数据。

请注意，Nessus 并未测试该问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
169572	ManageEngine Access Manager Plus < 4.3 Build 4309 SQLi	Nessus	CGI abuses	1/5/2023	1/13/2023	critical
169572	ManageEngine Access Manager Plus < 4.3 ビルド 4309 の SQLi	Nessus	CGI abuses	1/5/2023	1/13/2023	critical
169572	ManageEngine Access Manager Plus < 4.3 Build 4309 SQLi	Nessus	CGI abuses	1/5/2023	1/13/2023	critical
169572	ManageEngine Access Manager Plus < 4.3 Build 4309 SQLi	Nessus	CGI abuses	1/5/2023	1/13/2023	critical
169571	ManageEngine Password Manager Pro < 12.2 Build 12210 SQLi	Nessus	CGI abuses	1/5/2023	1/13/2023	critical
169605	ManageEngine PAM360 < 5.8 Build 5801 SQLi	Nessus	CGI abuses	1/6/2023	10/23/2024	critical
169571	ManageEngine Password Manager Pro < 12.2 ビルド 12210 SQLi	Nessus	CGI abuses	1/5/2023	1/13/2023	critical
169605	ManageEngine PAM360 < 5.8 ビルド 5801 の SQLi	Nessus	CGI abuses	1/6/2023	10/23/2024	critical
169605	ManageEngine PAM360 < 5.8 Build 5801 SQLi	Nessus	CGI abuses	1/6/2023	10/23/2024	critical
169571	ManageEngine Password Manager Pro < 12.2 Build 12210 SQLi	Nessus	CGI abuses	1/5/2023	1/13/2023	critical
169571	ManageEngine Password Manager Pro < 12.2 Build 12210 SQLi	Nessus	CGI abuses	1/5/2023	1/13/2023	critical
169605	ManageEngine PAM360 < 5.8 Build 5801 SQLi	Nessus	CGI abuses	1/6/2023	10/23/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical