Tag: CVE-2025-3835

ManageEngine Exchange Reporter Plus Vulnerability Enables Remote Code Execution

2025/06/10 gbhackers — 広く普及しているメールに関する監視／報告のソリューション ManageEngine Exchange Reporter Plus に、重大なセキュリティ脆弱性が発見された。この脆弱性の悪用に成功した攻撃者は、標的サーバ上での任意のコマンド実行の可能性を手にする。この脆弱性 CVE-2025-3835 の影響が及ぶ範囲は、バージョン 5721 以下の全ビルドであり、また、2025年5月29日にリリースされた、緊急セキュリティ・アップデートにより修正されている。

Continue reading “ManageEngine Exchange Reporter Plus の脆弱性 CVE-2025-3835 が FIX：RCE の恐れ”