Katalog CVE

CVE-2025-11250

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Podatność na ominięcie uwierzytelniania w Zohocorp ManageEngine ADSelfService Plus przed wersją 6519 z powodu nieprawidłowej konfiguracji filtrów.

Ocena ryzyka

Nieautoryzowany użytkownik może uzyskać dostęp do systemu bez ważnych poświadczeń, co może prowadzić do naruszenia bezpieczeństwa danych.

Rekomendacja

Zaktualizuj ADSelfService Plus do wersji 6519 lub nowszej, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

Zohocorp ManageEngine ADSelfService Plus versions before 6519 are vulnerable to Authentication Bypass due to improper filter configurations.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS