ManageEngine Firewall Analyzer REST API 密钥泄漏 (CVE-2022-36923)

high Nessus 插件 ID 171893

语言：

简介

远程 Web 服务器上发生用户 REST API 密钥泄漏。

描述

远程主机上运行的 ManageEngine Firewall Analyzer 受到信息泄露漏洞的影响。未经身份验证的远程攻击者会利用此漏洞，通过特别构建的消息获取用户的 API 密钥并访问外部 API。

解决方案

请根据供应商公告升级 ManageEngine Firewall Analyzer。

另见

https://www.manageengine.com/itom/advisory/cve-2022-36923.html

插件详情

严重性: High

ID: 171893

文件名: manageengine_firewall_analyzer_cve-2022-36923_direct.nbin

版本: 1.7

类型: remote

系列: CGI abuses

发布时间: 2023/2/24

最近更新时间: 2023/5/31

风险信息

VPR

风险因素: Low

分数: 3.6

CVSS v2

风险因素: High

基本分数: 7.8

时间分数: 6.1

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N

时间矢量: CVSS2#E:POC/RL:OF/RC:C

CVSS 分数来源: CVE-2022-36923

CVSS v3

风险因素: High

基本分数: 7.5

时间分数: 6.7

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

漏洞信息

CPE: cpe:/a:zohocorp:manageengine_firewall_analyzer

必需的 KB 项: installed_sw/ManageEngine Firewall Analyzer

可利用: true

易利用性: Exploits are available

被 Nessus 利用: true

补丁发布日期: 2022/7/27

漏洞发布日期: 2022/7/27

参考资料信息

CVE: CVE-2022-36923