EILMELDUNGEN LIVE
IT NachrichtenWhy Anger About Data Centers and Energy Prices May Not Swing Votes(23.10.2026 um 18:00 Uhr)
•
IT NachrichtenWatching fruit ripen pays off: Seattle ag-tech startup Strella lands $4.25M(23.10.2026 um 18:23 Uhr)
•
IT NachrichtenApple Music has a fun Easter egg for the iPod's 25th anniversary(23.10.2026 um 17:47 Uhr)
•
IT NachrichtenMeta is charging government and nonprofit pages to post links on Facebook(23.10.2026 um 18:09 Uhr)
•
IT NachrichtenElon Musk Just Dumped Another $76 Million Into the Midterms(23.10.2026 um 18:12 Uhr)
•
IT NachrichtenWhat some of Anthropic’s backers are reportedly worth before its IPO(23.10.2026 um 18:02 Uhr)
•
IT NachrichtenCommonwealth Fusion Systems gets $85M to build better fusion-ready semiconductors(23.10.2026 um 18:20 Uhr)
•
IT NachrichtenAgent cloud startup Daytona hits $1B valuation backed by FirstMark and a who’s who of angels(23.10.2026 um 18:26 Uhr)
•
IT NachrichtenAirPods 5 fallen im Preis – bei Amazon und MediaMarkt jetzt 20 Euro günstiger(23.10.2026 um 17:35 Uhr)
•
IT NachrichtenFRITZ!Repeater 2700 hat hinbekommen, womit ich nicht mehr gerechnet habe(23.10.2026 um 18:05 Uhr)
•
IT NachrichtenWhy Anger About Data Centers and Energy Prices May Not Swing Votes(23.10.2026 um 18:00 Uhr)
•
IT NachrichtenWatching fruit ripen pays off: Seattle ag-tech startup Strella lands $4.25M(23.10.2026 um 18:23 Uhr)
•
IT NachrichtenApple Music has a fun Easter egg for the iPod's 25th anniversary(23.10.2026 um 17:47 Uhr)
•
IT NachrichtenMeta is charging government and nonprofit pages to post links on Facebook(23.10.2026 um 18:09 Uhr)
•
IT NachrichtenElon Musk Just Dumped Another $76 Million Into the Midterms(23.10.2026 um 18:12 Uhr)
•
IT NachrichtenWhat some of Anthropic’s backers are reportedly worth before its IPO(23.10.2026 um 18:02 Uhr)
•
IT NachrichtenCommonwealth Fusion Systems gets $85M to build better fusion-ready semiconductors(23.10.2026 um 18:20 Uhr)
•
IT NachrichtenAgent cloud startup Daytona hits $1B valuation backed by FirstMark and a who’s who of angels(23.10.2026 um 18:26 Uhr)
•
IT NachrichtenAirPods 5 fallen im Preis – bei Amazon und MediaMarkt jetzt 20 Euro günstiger(23.10.2026 um 17:35 Uhr)
•
IT NachrichtenFRITZ!Repeater 2700 hat hinbekommen, womit ich nicht mehr gerechnet habe(23.10.2026 um 18:05 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

Patch your Zoho ManageEngine instance immediately! PoC Exploit for CVE-2022-47966 will be released soon

A PoC exploit code for the unauthenticated remote code execution vulnerability CVE-2022-47966 in Zoho ManageEngine will be released soon. The CVE-2022-47966…

Hacking & Pentesting securityaffairs.com 1 Min. Lesezeit TA0005 · T1562.003 KEV ACTIVE EPSS 99.8% 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (securityaffairs.com)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A PoC exploit code for the unauthenticated remote code execution vulnerability CVE-2022-47966 in Zoho ManageEngine will be released soon. The CVE-2022-47966 flaw is an unauthenticated remote code execution vulnerability that impacts multiple Zoho products with SAML SSO enabled in the ManageEngine setup. The issue also impacts products that had the feature enabled in the past. The […]


The post Patch your Zoho ManageEngine instance immediately! PoC Exploit for CVE-2022-47966 will be released soon appeared first on Security Affairs.

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
7 belegte Techniken
T1562.003TA0005 · Defense Evasion
Impair Defenses:Impair Command History Logging
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values)
T1574.006TA0004 · Privilege Escalation
Hijack Execution Flow:Dynamic Linker Hijacking
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values)
T1574.007TA0004 · Privilege Escalation
Hijack Execution Flow:Path Interception by PATH Environment Variable
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values)
T1539TA0006 · Credential Access
Steal Web Session Cookie
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-31 (Accessing/Intercepting/Modifying HTTP Cookies)
OWASP ZAPModSecurity
T1027TA0005 · Defense Evasion
Obfuscated Files or Information
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-267 (Leverage Alternate Encoding)
T1036.001TA0005 · Defense Evasion
Masquerading: Invalid Code Signature
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-473 (Signature Spoof)
T1553.002TA0005 · Defense Evasion
Subvert Trust Controls: Code Signing
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-473 (Signature Spoof)
Privilege Escalation
Defense Evasion
Credential Access
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2022-47966
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
3 Knoten · 2 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2022-47966
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Aktive Angriffe beobachtet (CISA KEV / EPSS)
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
CRITICAL WEAPONIZED · Index 90/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich
Öffentliche PoC-Quellen:Metasploit-Modul: exploit_multi/http/manageengine_servicedesk_plus_saml_rce_cve_2022_47966 Metasploit-Modul: exploit_multi/http/manageengine_adselfservice_plus_saml_rce_cve_2022_47966 Metasploit-Modul: exploit_windows/http/manageengine_endpoint_central_saml_rce_cve_2022_47966 GitHub PoC: sh4den/CVE-2022-47966 GitHub PoC: horizon3ai/CVE-2022-47966

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-20 Software-Schwachstellen-Klasse CWE-20
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Impact: 5.87 | Exploitability: 3.89
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CH
Hoch (Totaler Abfluss)
Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.
IH
Hoch (Volle Manipulation)
Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.
AH
Hoch (Totaler Ausfall / DoS)
Dienst oder Server wird komplett unbrauchbar (Denial of Service).
BSI-Warnung (Deutschland)CVE-2022-47966
Zoho ManageEngine Produkte: Schwachstelle ermöglicht Codeausführung mit Systemrechten kritisch17.01.2023
CISA-SSVC-Triage (vulnrichment)CVE-2022-47966
Exploitation: active (Aktiv ausgenutzt)Automatable: yes (Automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2023-12-22T05:00:59.744032Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Kritischer Zero-Day / Ohne Upstream-Patch
Handlungsempfehlung für Administratoren

Wird aktiv im Feld ausgenutzt! Kein verifiziertes Hersteller-Update gemeldet. Sofortige Quarantäne oder WAF-Virtual-Patching zwingend.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
3 öffentliche Exploit-Referenz(en) detektiert (Packet Storm Security).
PoC einsehen
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

21 Quellen
CVE-2026-63843 | Linux Kernel up to 6.12.90/6.18.32/7.0.9 Drm Amdgpu Jpeg drm amdgpu jpeg unusual condition
20 weitere Quellen
VulDB Updatesvor 2 Std.CVE-2026-63842 | Linux Kernel up to 6.12.90/6.18.32/7.0.9 Drm Amdgpu Jpeg drm amdgpu jpeg unusual condition VulDB Updatesvor 2 Std.CVE-2026-63841 | Linux Kernel up to 6.18.32/7.0.9 Amdgpu Jpeg drm/amdgpu/jpeg user_fence unusual condition VulDB Updatesvor 2 Std.CVE-2026-63840 | Linux Kernel up to 7.0.9 Drm Amdgpu Jpeg /amdgpu/jpeg input validation it-daily.netvor 1 Std.Linux: Zwei kritische Lücken ohne Kernel-Patch CloudLinuxvor 2 Std.Dirty Frag v2.0 (ZDI-CAN-33367): Linux Kernel Local Root Zero-Day, Mitigation for CloudLinux VulDB Updatesvor 2 Std.CVE-2026-98911 | Linux Kernel up to 6.18.52 dpaa2-switch dpaa2_switch_rx memory corruption (EUVD-2026-108867)
+14

Mehr aus dieser Kategorie

Südkorea: Hacker drangen in fast 113.000 Google-Konten ein. - Vietnam.vn
23.10.2026
Falscher Hacker-Anruf: 81-Jähriger in Weinheim um 2000 Euro betrogen
23.10.2026
Touchscreen MacBook? No, thanks – I ditched my Surface for a reason (3 actually)
23.10.2026
This Editors’ Choice-winning Samsung foldable is $200 off for a limited time
23.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten Patch your Zoho ManageEngine instance immediately! PoC Exploit for CVE-2022-47966 will be released soon

Thematisch verwandte Begriffe: Patch, your, Zoho, ManageEngine · 6 Treffer

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag