English

לוח פגיעויות

CVE-2025-9223

גבוהה 8.8

פורסם
עודכן לאחרונה
סטטוס ב-⁠NVD
Deferred

תיאור (מקור, אנגלית)

Zohocorp ManageEngine Applications Manager versions 178100 and below are vulnerable to authenticated command injection vulnerability due to the improper configuration in the execute program action feature.

קישורים1

מדדים

CVSS 3.1
8.8 HIGH מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול
4% אחוזון 91 · נכון ל-10 בנובמבר 2026
CWE
CWE-77

האם אפשר לנצל את הפגיעות הזו אצלכם?

עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.