遠端主機上執行的 ManageEngine ADAudit Plus 版本低於 Build 7271，因此，會受到多個 SQL 插入攻擊弱點。

    - ManageEngine ADAudit Plus 7270 版及以下版本容易受到主圖形資料中經過身份驗證的 SQL 插入攻擊。(CVE-2024-0253)

    - ManageEngine ADAudit Plus 7270 版及以下版本容易受到檔案摘要向下鑽取中經過身份驗證的 SQL 插入攻擊。(CVE-2024-0269)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The ManageEngine ADAudit Plus running on the remote host is prior to build 7271. It is, therefore, affected by mutliple SQL injection vulnerabilities:

    - ManageEngine ADAudit Plus versions 7270 and below are vulnerable to the Authenticated SQL injection in home       Graph-Data. (CVE-2024-0253)

    - ManageEngine ADAudit Plus versions 7270 and below are vulnerable to the Authenticated SQL injection in       File-Summary DrillDown (CVE-2024-0269)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机上运行的 ManageEngine ADAudit Plus 版本低于版本 7271。因此，它受到多个 SQL 注入漏洞的影响：

    - ManageEngine ADAudit Plus 版本 7270 及更低版本的主图形数据容易受到经身份验证的 SQL 注入漏洞影响。(CVE-2024-0253)

    - ManageEngine ADAudit Plus 版本 7270 及更低版本的文件摘要钻取容易受到经身份验证的 SQL 注入漏洞影响 (CVE-2024-0269)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストで実行している ManageEngine ADAudit Plus は、ビルド 7271 より前です。したがって、複数の SQL インジェクションの脆弱性の影響を受けます。

    - ManageEngine ADAudit Plus バージョン 7270 以前は、ホーム Graph-Data の認証された SQL インジェクションに対して脆弱です。(CVE-2024-0253)

    - ManageEngine ADAudit Plus バージョン 7270 以前は、File-Summary DrillDown の認証された SQL インジェクションに対して脆弱です。(CVE-2024-0269)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
190094	ManageEngine ADAudit Plus < Build 7271 多個弱點	Nessus	CGI abuses	2024/2/7	2024/2/12	critical
190094	ManageEngine ADAudit Plus < Build 7271 Multiple Vulnerabilities	Nessus	CGI abuses	2024/2/7	2024/2/12	critical
190094	ManageEngine ADAudit Plus < Build 7271 多个漏洞	Nessus	CGI abuses	2024/2/7	2024/2/12	critical
190094	ManageEngine ADAudit Plus < ビルド 7271 の複数の脆弱性	Nessus	CGI abuses	2024/2/7	2024/2/12	critical

偵測

搜尋 Plugin

critical

critical

critical

critical