ManageEngine ADManager Plus の installServiceWithCredentials 関数における OS コマンドインジェクションの脆弱性（Scan Tech Report） 1枚目の写真・画像 | ScanNetSecurity
2025.05.19（月）
コンテンツ
注目検索ワード
ホーム › 脆弱性と脅威 › エクスプロイト › 記事 › 写真・画像

ManageEngine ADManager Plus の installServiceWithCredentials 関数における OS コマンドインジェクションの脆弱性（Scan Tech Report） 1枚目の写真・画像

2023 年 6 月に修正された、Zoho 社の ManageEngine ADManager Plus の脆弱性を悪用して遠隔コード実行を試行するエクスプロイトコードが公開されています。

脆弱性と脅威
（イメージ画像）
（イメージ画像）

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Panasonic製 IR Control Hub に不正なファームウェアのロードが可能になる脆弱性 画像

Panasonic製 IR Control Hub に不正なファームウェアのロードが可能になる脆弱性
「紛争地の軍医」から「足を洗いたい国際特殊詐欺師」まで ～ 外務省、国際ロマンス詐欺 注意呼びかけ 画像

「紛争地の軍医」から「足を洗いたい国際特殊詐欺師」まで ～ 外務省、国際ロマンス詐欺 注意呼びかけ
a-blog cms に複数の脆弱性 画像

a-blog cms に複数の脆弱性
アイ・オー・データ製ネットワーク接続ハードディスク「HDL-Tシリーズ」に複数の脆弱性 画像

アイ・オー・データ製ネットワーク接続ハードディスク「HDL-Tシリーズ」に複数の脆弱性
悪用の事実を確認済みの脆弱性が 5 件 ～ マイクロソフト 5 月のセキュリティ情報公開 画像

悪用の事実を確認済みの脆弱性が 5 件 ～ マイクロソフト 5 月のセキュリティ情報公開
闇バイト勧誘の可能性 ～ 教育事業を行う企業を騙る情報発信 画像

闇バイト勧誘の可能性 ～ 教育事業を行う企業を騙る情報発信

インシデント・事故 記事一覧へ

アイ・エス・ビーのホームページが改ざん被害、閲覧者が不正なサイトへ誘導される可能性 画像

アイ・エス・ビーのホームページが改ざん被害、閲覧者が不正なサイトへ誘導される可能性
他の会員のマイページが閲覧可能に ～「ヒトシア保育」会員に配信した SMS に誤った URL 画像

他の会員のマイページが閲覧可能に ～「ヒトシア保育」会員に配信した SMS に誤った URL
DTSグループ会社 デジタルテクノロジーへの不正アクセス、約 6,400 名の個人情報が漏えい 画像

DTSグループ会社 デジタルテクノロジーへの不正アクセス、約 6,400 名の個人情報が漏えい
「お客さま情報の厳格な管理を求められる金融機関として再発防止に努める」～ みずほ信託銀行 メール誤送信 画像

「お客さま情報の厳格な管理を求められる金融機関として再発防止に努める」～ みずほ信託銀行 メール誤送信
海外駐在 委託契約先 社員自宅でパソコンとスマートフォンが盗難被害に ～ ベトナム ハノイ市 画像

海外駐在 委託契約先 社員自宅でパソコンとスマートフォンが盗難被害に ～ ベトナム ハノイ市
東京海上日動火災保険で代理店にデータ誤送信、約 12,000 件の情報が漏えい 画像

東京海上日動火災保険で代理店にデータ誤送信、約 12,000 件の情報が漏えい

調査・レポート・白書・ガイドライン 記事一覧へ

漏えい事故発生時「丁寧な事後対応」重視する傾向 ～ JIPDEC「デジタル社会における消費者意識調査2025」公表 画像

漏えい事故発生時「丁寧な事後対応」重視する傾向 ～ JIPDEC「デジタル社会における消費者意識調査2025」公表
東海地方の約 1 割の企業がサイバー攻撃経験 ～ HENNGE・中日新聞社調査 画像

東海地方の約 1 割の企業がサイバー攻撃経験 ～ HENNGE・中日新聞社調査
「IAM」が最多で 34.1 ％ ～ AWS のセキュリティ課題ランキング 画像

「IAM」が最多で 34.1 ％ ～ AWS のセキュリティ課題ランキング
リモートランサムウェア、EDR キラー、ソフォス授業員標的の攻撃ほか ソフォス 2025 脅威レポート 画像

リモートランサムウェア、EDR キラー、ソフォス授業員標的の攻撃ほか ソフォス 2025 脅威レポート
「Apple も Google も MS も自分たちのことだけしていたら機会を逃す」テクノロジー企業が採るべき 3 つのアプローチとは 画像

「Apple も Google も MS も自分たちのことだけしていたら機会を逃す」テクノロジー企業が採るべき 3 つのアプローチとは
4 ～ 5 月が多い傾向 ～ 社内不正の約 46 %が「情報持ち出し」 画像

4 ～ 5 月が多い傾向 ～ 社内不正の約 46 %が「情報持ち出し」

研修・セミナー・カンファレンス 記事一覧へ

日本経済新聞 須藤龍也記者ほか講演 ～ 6月6日(金) 日本プルーフポイント「内部不正/内部脅威対策カンファレンス」開催 画像

日本経済新聞 須藤龍也記者ほか講演 ～ 6月6日(金) 日本プルーフポイント「内部不正/内部脅威対策カンファレンス」開催
5/20 ウェビナー「すべての脆弱性診断『迷子』たちに捧ぐ！ 内製 or 外注・ツール or 手動 自社に合った診断方法の見極め方」 画像

5/20 ウェビナー「すべての脆弱性診断『迷子』たちに捧ぐ！ 内製 or 外注・ツール or 手動 自社に合った診断方法の見極め方」
GitHub の 2FA 導入戦記 画像

GitHub の 2FA 導入戦記
セコムトラスト製 SASE サービス紹介 ～ Webセミナー「SASE の必要性を 20 分で徹底解説！」限定アーカイブ公開中 画像

セコムトラスト製 SASE サービス紹介 ～ Webセミナー「SASE の必要性を 20 分で徹底解説！」限定アーカイブ公開中
未来が見えた！ 道内自治体 DMARC 対応率 100 ％の北海道 ～ JPAAWG 7th General Meetingレポート #03 画像

未来が見えた！ 道内自治体 DMARC 対応率 100 ％の北海道 ～ JPAAWG 7th General Meetingレポート #03
「戦時下」で物理セキュリティとサイバーセキュリティが融合 ー SECON 2025 レポート 画像

「戦時下」で物理セキュリティとサイバーセキュリティが融合 ー SECON 2025 レポート

製品・サービス・業界動向 記事一覧へ

企業が本物であることを見える化 ～ GMO「.貴社名」申請運用支援サービス 画像

企業が本物であることを見える化 ～ GMO「.貴社名」申請運用支援サービス
日本プルーフポイント、次世代デジタルコミュニケーションガバナンス（DCG）ソリューション発表 画像

日本プルーフポイント、次世代デジタルコミュニケーションガバナンス（DCG）ソリューション発表
不正取引被害に対する楽天証券の補償方針 画像

不正取引被害に対する楽天証券の補償方針
不正取引被害に対する SBI証券の補償方針 画像

不正取引被害に対する SBI証券の補償方針
それはサイバー攻撃ではないかもしれない ～ NRIセキュア “デジタルクライム” 対策研修開講 画像

それはサイバー攻撃ではないかもしれない ～ NRIセキュア “デジタルクライム” 対策研修開講
海外製に肩を並べる日本発 CNAPP、アプライアンス領域へ進出 ～ Cloudbase 講演レポート 画像

海外製に肩を並べる日本発 CNAPP、アプライアンス領域へ進出 ～ Cloudbase 講演レポート

おしらせ 記事一覧へ

[予約特価受付は今週末 3/16 迄] Scan PREMIUM Monthly Executive Summary ～ SCAN2024年鑑.pdf 画像

[予約特価受付は今週末 3/16 迄] Scan PREMIUM Monthly Executive Summary ～ SCAN2024年鑑.pdf
予約受付開始：ScanNetSecurity2024年鑑.pdf 画像

予約受付開始：ScanNetSecurity2024年鑑.pdf
編集部からのおしらせ「メンテナンスのため 2 月 24 日 (月) 天皇誕生日振替休日の夜 24 時～翌朝 5 時頃まで会員記事にログインできなくなります」 画像

編集部からのおしらせ「メンテナンスのため 2 月 24 日 (月) 天皇誕生日振替休日の夜 24 時～翌朝 5 時頃まで会員記事にログインできなくなります」
編集部からのおしらせ「Black Hat USA 2025 CFP 応募準備中の若手技術者の方へ」 画像

編集部からのおしらせ「Black Hat USA 2025 CFP 応募準備中の若手技術者の方へ」
追記：編集部からのおしらせ「2月3日(月) 13:44 頃に Scan PREMIUM 月間個人会員に関するお問い合わせをなさった方へ」 画像

追記：編集部からのおしらせ「2月3日(月) 13:44 頃に Scan PREMIUM 月間個人会員に関するお問い合わせをなさった方へ」
編集部からのおしらせ「2月3日(月) 13:44 頃に Scan PREMIUM 月間個人会員に関するお問い合わせをなさった方へ、メールアドレスが有効ではなく連絡がとれません」 画像

編集部からのおしらせ「2月3日(月) 13:44 頃に Scan PREMIUM 月間個人会員に関するお問い合わせをなさった方へ、メールアドレスが有効ではなく連絡がとれません」
Page Top
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 永世名誉編集長 りく）
×