CVE-2025-11670

ŚrednieCVSS 6.4

Opublikowano: 15/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

Zohocorp ManageEngine ADManager Plus przed wersją 8025 jest podatny na ujawnienie hasła NTLM. Podatność jest wykorzystywana tylko przez techników z włączoną opcją "Impersonate as Admin".

Ocena ryzyka

Ujawnienie hasła NTLM może umożliwić atakującemu dostęp do kont i zasobów w domenie, co prowadzi do naruszenia bezpieczeństwa całej infrastruktury.

Rekomendacja

Zaleca się aktualizację ADManager Plus do wersji 8025 lub nowszej oraz ograniczenie uprawnień techników.

Inne podatności w ManageEngine ADManager Plus

CVE-2025-10020Wysokie
Zohocorp ManageEngine ADManager Plus przed wersją 8024 jest podatny na uwierzytelnione wstrzykiwanie poleceń w komponencie Custom Script.

Oryginalny opis (angielski, źródło NVD)

Zohocorp ManageEngine ADManager Plus versions before 8025 are vulnerable to NTLM Hash Exposure. This vulnerability is exploitable only by technicians who have the “Impersonate as Admin” option enabled.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS