CVE-2023-39912
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 89 - wyżej niż 89% wszystkich znanych CVE
Streszczenie
Zoho ManageEngine ADManager Plus w wersji przed 7203 pozwala użytkownikom z uprawnieniami technika pomocy technicznej na odczyt dowolnych plików na maszynie, na której zainstalowano ten produkt.
Ocena ryzyka
Możliwość odczytu dowolnych plików przez nieautoryzowanych użytkowników może prowadzić do ujawnienia wrażliwych danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Zoho ManageEngine ADManager Plus do wersji 7203 lub nowszej, aby zniwelować tę podatność.
Inne podatności w Zoho ManageEngine ADManager Plus
Zobacz wszystkie- CVE-2023-38332Średnie
Zoho ManageEngine ADManager Plus w wersji 7201 pozwala uwierzytelnionym użytkownikom przejąć konto innego użytkownika poprzez ujawnienie wrażliwych informacji.
- CVE-2023-35786Średnie
Zoho ManageEngine ADManager Plus w wersjach przed 7183 pozwala użytkownikom z uprawnieniami administratora wykorzystać problem XXE do przeglądania plików.
Oryginalny opis (angielski, źródło NVD)
Zoho ManageEngine ADManager Plus before 7203 allows Help Desk Technician users to read arbitrary files on the machine where this product is installed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS