一、 漏洞 CVE-2024-27312 基础信息
漏洞标题
授权漏洞
来源：AIGC 神龙大模型
漏洞描述信息
Zoho ManageEngine PAM360版本6601存在授权漏洞，允许权限较低的用户执行管理员操作。 注意：此漏洞仅影响PAM360 6600版本。其他版本与此漏洞无关。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
授权机制不正确
来源：AIGC 神龙大模型
漏洞标题
Authorization vulnerability in PAM360
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Zohocorp ManageEngine PAM360 version 6601 is vulnerable to authorization vulnerability which allows a low-privileged user to perform admin actions. Note: This vulnerability affects only the PAM360 6600 version. No other versions are applicable to this vulnerability.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
授权机制不正确
来源：美国国家漏洞数据库 NVD
漏洞标题
Zoho ManageEngine PAM360 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
ZOHO ManageEngine PAM360是美国卓豪（ZOHO）公司的一款完整的 PAM 软件。可为您的 IT 基础架构提供完全的特权访问安全。 Zoho ManageEngine PAM360 6601版本存在安全漏洞，该漏洞源于允许低权限用户执行管理操作。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-27312 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-27312 的情报信息