检测

Zoho ManageEngine SAML SSO 远程代码执行

critical Web App Scanning 插件 ID 113550

语言：

简介

Zoho ManageEngine SAML SSO 远程代码执行

描述

多种 Zoho ManageEngine OnPremise 产品均会使用过时的 Apache Santuario (xmlsec) 组件，其无法正确验证在身份验证流中接收到的 SAML 响应的 XML 签名。通过构建包含恶意 XML 负载的特定 HTTP 请求并将其发送到易受攻击的产品断言使用者 (ACS) URL，攻击者可在目标实例上实现未经身份验证的远程代码执行 (RCE)。

解决方案

如供应商安全公告中所述，更新至易受攻击产品的修复版本。

另见

https://www.horizon3.ai/manageengine-cve-2022-47966-technical-deep-dive/

https://www.manageengine.com/security/advisory/CVE/cve-2022-47966.html

插件详情

严重性: Critical

ID: 113550

类型: remote

发布时间: 2023/2/8

最近更新时间: 2023/12/6

扫描模板: basic, full, pci, scan

风险信息

VPR

风险因素: Critical

分数: 9.7

CVSS v2

风险因素: Critical

基本分数: 10

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2022-47966

CVSS v3

风险因素: Critical

基本分数: 9.8

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 分数来源: CVE-2022-47966

漏洞信息

CPE: cpe:2.3:a:zohocorp:manageengine:*:*:*:*:*:*:*:*

可利用: true

易利用性: Exploits are available

漏洞发布日期: 2023/1/18

CISA 已知可遭利用的漏洞到期日期: 2023/2/13

参考资料信息

CVE: CVE-2022-47966