Skip to content
OpenAdvisories
High NCSC-2025-0327 3 CVEs

Kwetsbaarheden verholpen in Zohocorp's ManageEngine

Published Oct 23, 2025 · Updated Oct 23, 2025 · nl

Vendor: Zoho Vendor: Zohocorp Product: Analytics Plus Product: Endpoint Central Product: ManageEngine ADManager Plus

Summary

Zohocorp heeft kwetsbaarheden verholpen in ManageEngine (Specifiek voor ADManager Plus, EndPoint Central en Analytics Plus).

Details

Interpretaties
De kwetsbaarheden omvatten een geauthenticeerde command injection in ADManager Plus, XML-injecties in EndPoint Central, en een geauthenticeerde SQL-injectie in Analytics Plus. Deze kwetsbaarheden stellen aanvallers in staat om ongeautoriseerde commando's uit te voeren, toegang te krijgen tot gevoelige gegevens of de database te manipuleren. Dit kan leiden tot ernstige compromittering van systeemintegriteit en vertrouwelijkheid.

Oplossingen
Zohocorp heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 3

  • High 8.5
    CVE-2025-10020

    Command Injection

    Zohocorp ManageEngine ADManager Plus version before 8024 are vulnerable to authenticated command injection vulnerability in the Custom Script component.

    Zohocorp ManageEngine ADManager Plus
  • High 8.3
    CVE-2025-9428 EPSS 29%

    SQL Injection

    Zohocorp ManageEngine Analytics Plus versions 6171 and prior are vulnerable to authenticated SQL Injection via the key update api.

    Zohocorp Analytics Plus
  • Medium 5.2
    CVE-2025-7473

    XML Injection

    Zohocorp ManageEngine EndPoint Central versions 11.4.2516.1 and prior are vulnerable to XML Injection.

    Zohocorp Endpoint Central

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://www.manageengine.com/analytics-plus/CVE-2025-9428.html
  • Reference
    https://www.manageengine.com/products/ad-manager/admanager-kb/cve-2025-10020.html
  • Reference
    https://www.manageengine.com/products/desktop-central/parsing-xml-data.html