Katalog CVE
CVE-2023-38332
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko3.05%
Percentyl 86 - wyżej niż 86% wszystkich znanych CVE
Streszczenie
Zoho ManageEngine ADManager Plus w wersji 7201 pozwala uwierzytelnionym użytkownikom przejąć konto innego użytkownika poprzez ujawnienie wrażliwych informacji.
Ocena ryzyka
Przejęcie konta innego użytkownika może prowadzić do nieautoryzowanego dostępu do danych i zasobów organizacji, co stwarza poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji ADManager Plus oraz monitorowanie dostępu do kont użytkowników.
Oryginalny opis (angielski, źródło NVD)
Zoho ManageEngine ADManager Plus through 7201 allow authenticated users to take over another user's account via sensitive information disclosure.