CVE-2023-38332
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 86 - wyżej niż 86% wszystkich znanych CVE
Streszczenie
Zoho ManageEngine ADManager Plus w wersji 7201 pozwala uwierzytelnionym użytkownikom przejąć konto innego użytkownika poprzez ujawnienie wrażliwych informacji.
Ocena ryzyka
Przejęcie konta innego użytkownika może prowadzić do nieautoryzowanego dostępu do danych i zasobów organizacji, co stwarza poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji ADManager Plus oraz monitorowanie dostępu do kont użytkowników.
Inne podatności w Zoho ManageEngine ADManager Plus
Zobacz wszystkie- CVE-2023-39912Średnie
Zoho ManageEngine ADManager Plus w wersji przed 7203 pozwala użytkownikom z uprawnieniami technika pomocy technicznej na odczyt dowolnych plików na maszynie, na której zainstalowano ten produkt.
- CVE-2023-35786Średnie
Zoho ManageEngine ADManager Plus w wersjach przed 7183 pozwala użytkownikom z uprawnieniami administratora wykorzystać problem XXE do przeglądania plików.
Oryginalny opis (angielski, źródło NVD)
Zoho ManageEngine ADManager Plus through 7201 allow authenticated users to take over another user's account via sensitive information disclosure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS