CVE-2024-27312highCWE-863

CVE-2024-27312: falha de alta gravidade em ManageEngine PAM360

Authorization vulnerability in PAM360

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar PAM360

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.1epss 0.9%
Zohocorp ManageEngine PAM360 version 6601 is vulnerable to authorization vulnerability which allows a low-privileged user to perform admin actions. Note: This vulnerability affects only the PAM360 6600 version. No other versions are applicable to this vulnerability.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
ManageEngine · PAM360
CVEs relacionadas — ManageEngine PAM360

No mesmo produto, das mais perigosas para as menos.

CVE-2024-5546HIGHSQL InjectionEPSS 3.0%CVE-2024-27313MEDIUMXSS VulnerabilityEPSS 1.3%