遠端主機上執行的 ManageEngine ADAudit Plus 版本低於 Build 7271，因此，會受到多個 SQL 插入攻擊弱點。

    - ManageEngine ADAudit Plus 7270 版及以下版本容易受到主圖形資料中經過身份驗證的 SQL 插入攻擊。(CVE-2024-0253)

    - ManageEngine ADAudit Plus 7270 版及以下版本容易受到檔案摘要向下鑽取中經過身份驗證的 SQL 插入攻擊。(CVE-2024-0269)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

ManageEngine ADAudit Plus < Build 7271 多個弱點

critical Nessus Plugin ID 190094

版本 1.0