CVE-2023-35786
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
Zoho ManageEngine ADManager Plus w wersjach przed 7183 pozwala użytkownikom z uprawnieniami administratora wykorzystać problem XXE do przeglądania plików.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do wrażliwych danych w systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Zoho ManageEngine ADManager Plus do wersji 7183 lub nowszej, aby usunąć tę podatność.
Inne podatności w Zoho ManageEngine ADManager Plus
Zobacz wszystkie- CVE-2023-39912Średnie
Zoho ManageEngine ADManager Plus w wersji przed 7203 pozwala użytkownikom z uprawnieniami technika pomocy technicznej na odczyt dowolnych plików na maszynie, na której zainstalowano ten produkt.
- CVE-2023-38332Średnie
Zoho ManageEngine ADManager Plus w wersji 7201 pozwala uwierzytelnionym użytkownikom przejąć konto innego użytkownika poprzez ujawnienie wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
Zoho ManageEngine ADManager Plus before 7183 allows admin users to exploit an XXE issue to view files.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS