
ManageEngine PAM360, Password Manager Pro und Access Manager Plus – nicht authentifizierte Remote-Codeausführungs-Schwachstelle (PoC-Exploit)
| Produktname | Betroffene Version(en) | Standardport |
|---|---|---|
| PAM360 | 5.5 (5500) und darunter | 8282 |
| Password Manager Pro | 12.1 (12100) und darunter | 7272 |
| Access Manager Plus (authentifiziert) | 4.3 (4302) und darunter | 9292 |
Manche benutzerdefinierten Installationen verwenden Port 80 oder 443.
python3 CVE-2022-33405.py -u <url> -p <port> --jar '/path/to/ysoserial.jar' -c <command payload>