CVE-2026-3183

WysokieCVSS 7.1

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 21/07/2026(UTC)Przetłumaczono: 22/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.48%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

Podatność w Zohocorp ManageEngine ADSelfService Plus przed wersją 6524 umożliwia ominięcie uwierzytelniania wieloskładnikowego (MFA). Atakujący może wykorzystać tę lukę, aby uzyskać nieautoryzowany dostęp do systemu bez przechodzenia przez dodatkowe czynniki uwierzytelniania.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia kont użytkowników i dostępu do wrażliwych danych organizacji, co może prowadzić do naruszenia poufności i integralności systemu.

Rekomendacja

Zaleca się natychmiastową aktualizację Zohocorp ManageEngine ADSelfService Plus do wersji 6524 lub nowszej, która usuwa tę podatność.

Inne podatności w ManageEngine ADSelfService Plus

CVE-2025-11250Krytyczne
Podatność na ominięcie uwierzytelniania w Zohocorp ManageEngine ADSelfService Plus przed wersją 6519 z powodu nieprawidłowej konfiguracji filtrów.

Oryginalny opis (angielski, źródło NVD)

Zohocorp ManageEngine ADSelfService Plus versions before 6524 are vulnerable to Multi Factor Authentication Bypass.