Katalog CVE
CVE-2023-35786
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko2.51%
Percentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
Zoho ManageEngine ADManager Plus w wersjach przed 7183 pozwala użytkownikom z uprawnieniami administratora wykorzystać problem XXE do przeglądania plików.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do wrażliwych danych w systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Zoho ManageEngine ADManager Plus do wersji 7183 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Zoho ManageEngine ADManager Plus before 7183 allows admin users to exploit an XXE issue to view files.