The remote host is running a version of ManageEngine Password Manager Pro prior to 12.1 Build 12121. It is, therefore, affected by a SQL injection vulnerability. An unauthenticated, remote attacker can exploit this to inject or manipulate SQL queries in the back-end database, resulting in the disclosure or manipulation of arbitrary data.

The remote host is running a version of ManageEngine PAM360 prior to 5.6 Build 5600. It is, therefore, affected by a SQL injection vulnerability. An unauthenticated, remote attacker can exploit this to inject or manipulate SQL queries in the back-end database, resulting in the disclosure or manipulation of arbitrary data.

リモートホストが 5.6 Build 5600 より前のバージョンの ManageEngine PAM360 を実行しています。したがって、SQL インジェクションの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、バックエンドデータベースでSQLクエリを挿入または操作することで、任意のデータを漏洩または操作する可能性があります。

リモートホストが 12.1 Build 12121 より前のバージョンの ManageEngine Password Manager Pro を実行しています。したがって、SQL インジェクションの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、バックエンドデータベースでSQLクエリを挿入または操作することで、任意のデータを漏洩または操作する可能性があります。

The remote host is running a version of ManageEngine Access Manager Plus prior to 4.3 Build 4305. It is, therefore, affected by a SQL injection vulnerability. An unauthenticated, remote attacker can exploit this to inject or manipulate SQL queries in the back-end database, resulting in the disclosure or manipulation of arbitrary data.

リモートホストが 4.3 Build 4305 より前のバージョンの ManageEngine Password Manager Pro を実行しています。したがって、SQL インジェクションの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、バックエンドデータベースでSQLクエリを挿入または操作することで、任意のデータを漏洩または操作する可能性があります。

遠端主機上執行的 ManageEngine Password Manager 版本低於 12.1 Build 12121。因此，它受到 SQL 注入攻擊弱點影響。未經驗證的遠端攻擊者可惡意利用此弱點，在後端資料庫中插入或操控 SQL 查詢，進而導致洩漏或操控任意資料。

遠端主機上執行的 ManageEngine Access Manager Plus 版本低於 4.3 Build 4305。因此，它受到 SQL 注入攻擊弱點影響。未經驗證的遠端攻擊者可惡意利用此弱點，在後端資料庫中插入或操控 SQL 查詢，進而導致洩漏或操控任意資料。

远程主机正在运行的 ManageEngine Password Manager Pro 版本低于 12.1 Build 12121。因此，它受到 SQL 注入漏洞的影响。未经身份验证的远程攻击者可利用此问题，在后端数据库中注入或操纵 SQL 查询，进而导致泄露或操纵任意数据。

远程主机正在运行的 ManageEngine PAM360 版本低于 5.6 Build 5600。因此，它受到 SQL 注入漏洞的影响。未经身份验证的远程攻击者可利用此问题，在后端数据库中注入或操纵 SQL 查询，进而导致泄露或操纵任意数据。

遠端主機上執行的 ManageEngine PAM360 版本低於 5.6 Build 5600。因此，它受到 SQL 注入攻擊弱點影響。未經驗證的遠端攻擊者可惡意利用此弱點，在後端資料庫中插入或操控 SQL 查詢，進而導致洩漏或操控任意資料。

远程主机正在运行的 ManageEngine Access Manager Plus 版本低于 4.3 Build 4305。因此，它受到 SQL 注入漏洞的影响。未经身份验证的远程攻击者可利用此问题，在后端数据库中注入或操纵 SQL 查询，进而导致泄露或操纵任意数据。

ID	Name	Product	Family	Published	Updated	Severity
165346	ManageEngine Password Manager Pro < 12.1 Build 12121 SQLi	Nessus	CGI abuses	9/23/2022	1/12/2023	critical
165347	ManageEngine PAM360 < 5.6 Build 5600 SQLi	Nessus	CGI abuses	9/23/2022	10/23/2024	critical
165347	ManageEngine PAM360 < 5.6 ビルド 5600 の SQLi	Nessus	CGI abuses	9/23/2022	10/23/2024	critical
165346	ManageEngine Password Manager Pro < 12.1 ビルド 12121 SQLi	Nessus	CGI abuses	9/23/2022	1/12/2023	critical
165348	ManageEngine Access Manager Plus < 4.3 Build 4305 SQLi	Nessus	CGI abuses	9/23/2022	1/12/2023	critical
165348	ManageEngine Access Manager Plus < 4.3 ビルド 4305 の SQLi	Nessus	CGI abuses	9/23/2022	1/12/2023	critical
165346	ManageEngine Password Manager Pro < 12.1 Build 12121 SQLi	Nessus	CGI abuses	9/23/2022	1/12/2023	critical
165348	ManageEngine Access Manager Plus < 4.3 Build 4305 SQLi	Nessus	CGI abuses	9/23/2022	1/12/2023	critical
165346	ManageEngine Password Manager Pro < 12.1 Build 12121 SQLi	Nessus	CGI abuses	9/23/2022	1/12/2023	critical
165347	ManageEngine PAM360 < 5.6 Build 5600 SQLi	Nessus	CGI abuses	9/23/2022	10/23/2024	critical
165347	ManageEngine PAM360 < 5.6 Build 5600 SQLi	Nessus	CGI abuses	9/23/2022	10/23/2024	critical
165348	ManageEngine Access Manager Plus < 4.3 Build 4305 SQLi	Nessus	CGI abuses	9/23/2022	1/12/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical