一、 漏洞 CVE-2022-24306 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在4329之前，Zoho ManageEngine SharePoint Manager Plus允许账户接管，因为授权处理不当。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Zoho ManageEngine SharePoint Manager Plus before 4329 allows account takeover because authorization is mishandled.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
ZOHO ManageEngine SharePoint Manager Plus 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
ZOHO ManageEngine SharePoint Manager Plus是美国卓豪（ZOHO）公司的一个完整管理和审计解决方案。可以帮助您管理、审核、报告本地和 Office 365 SharePoint 环境。它还允许您监控、跟踪和分析 SharePoint 基础架构中的所有活动，从而促进知情、及时和准确的决策制定和管理。 ZOHO ManageEngine SharePoint Manager Plus 4329之前版本存在安全漏洞，该漏洞源于软件授权处理存在问题，允许帐户接管。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-24306 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-24306 的情报信息