CVE-2025-10020

WysokieCVSS 8.5

Opublikowano: 21/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

4.54%

Percentyl 91 - wyżej niż 91% wszystkich znanych CVE

Streszczenie

Zohocorp ManageEngine ADManager Plus przed wersją 8024 jest podatny na uwierzytelnione wstrzykiwanie poleceń w komponencie Custom Script.

Ocena ryzyka

Uwierzytelniony atakujący może wykonać dowolne polecenia na serwerze, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaleca się aktualizację do wersji 8024 lub nowszej, która zawiera poprawkę.

Inne podatności w ManageEngine ADManager Plus

CVE-2025-11670Średnie
Zohocorp ManageEngine ADManager Plus przed wersją 8025 jest podatny na ujawnienie hasła NTLM. Podatność jest wykorzystywana tylko przez techników z włączoną opcją "Impersonate as Admin".

Oryginalny opis (angielski, źródło NVD)

Zohocorp ManageEngine ADManager Plus version before 8024 are vulnerable to authenticated command injection vulnerability in the Custom Script component.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS