ManageEngine ADAudit Plus versions before 7060 suffer from an XML External Entity (XXE) vulnerability. A remote and unauthenticated attacker can leverage this vulnerability to upload a serialized Java Object on the target server and achieve Remote Code Execution by deserializing it through the `ceworlf` endpoint.

ManageEngine ADAudit Plus 7060 之前版本受到 XML 外部實體 (XXE) 弱點影響。未經驗證的遠端攻擊者可利用此弱點，在目標伺服器上上傳序列化的 Java 物件，並透過 `ceworlf` 端點將其還原序列化，進而實現遠端程式碼執行攻擊。

7060 より前のバージョンの ManageEngine ADAudit Plus は、XML 外部エンティティ (XXE) の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を利用して、シリアル化された Java オブジェクトをターゲットサーバーにアップロードし、「ceworlf」エンドポイントで逆シリアル化してリモートコードを実行する可能性があります。

7060 之前的 ManageEngine ADAudit Plus 版本会受到一个 XML 外部实体 (XXE) 漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，在目标服务器上上传序列化的 Java 对象，然后通过 `ceworlf` 端点将其反序列化，从而实现远程代码执行。

リモートホストで実行されている ManageEngine ADAudit Plus は、適切なユーザー提供データの検証が欠けているためリモートでコードが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたメッセージを介し、リモート ADAudit Plus サーバーで認証されていないコードを実行する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

The ManageEngine ADAudit Plus running on the remote host is affected by a remote code execution vulnerability due to the lack of proper validation of user-supplied data. An unauthenticated, remote attacker can exploit this, via specially crafted messages, to execute unauthenticated code on the remote ADAudit Plus server.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version.

遠端主機上執行的 ManageEngine ADAudit Plus 受到遠端程式碼執行弱點影響，這是因為不當驗證使用者提供的資料所致。未經驗證的遠端攻擊者可利用此弱點，透過特製訊息在遠端 ADAudit Plus 伺服器上執行未經驗證的程式碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本。

由于不当验证用户提供的数据，远程主机上运行的 ManageEngine ADAudit Plus 会受到远程代码执行漏洞影响。未经身份验证的远程攻击者可通过特制消息利用此问题以在远程 ADAudit Plus 服务器上执行未经身份验证的代码。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本。

ID	Name	Product	Family	Published	Updated	Severity
113266	ManageEngine ADAudit Plus XML External Entity	Web App Scanning	Component Vulnerability	7/5/2022	7/5/2022	critical
113266	ManageEngine ADAudit Plus XML 外部實體	Web App Scanning	Component Vulnerability	7/5/2022	7/5/2022	critical
113266	ManageEngine ADAudit Plus XML 外部エンティティ	Web App Scanning	Component Vulnerability	7/5/2022	7/5/2022	critical
113266	ManageEngine ADAudit Plus XML 外部实体	Web App Scanning	Component Vulnerability	7/5/2022	7/5/2022	critical
160235	ManageEngine ADAudit Plus < ビルド 7060 XXE RCE	Nessus	CGI abuses	4/27/2022	6/24/2024	critical
160235	ManageEngine ADAudit Plus < Build 7060 XXE RCE	Nessus	CGI abuses	4/27/2022	6/24/2024	critical
160235	ManageEngine ADAudit Plus < Build 7060 XXE RCE	Nessus	CGI abuses	4/27/2022	6/24/2024	critical
160235	ManageEngine ADAudit Plus < Build 7060 XXE RCE	Nessus	CGI abuses	4/27/2022	6/24/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical