Podatności ManageEngine ADSelfService Plus
4 znanych podatności CVE w ManageEngine ADSelfService Plus, przetłumaczonych i ocenionych.
- CVE-2026-74849Krytyczne
Zohocorp ManageEngine ADSelfService Plus w wersjach przed buildem 7001 jest podatny na zdalne wykonywanie kodu w kliencie GINA.
- CVE-2025-11250Krytyczne
Podatność na ominięcie uwierzytelniania w Zohocorp ManageEngine ADSelfService Plus przed wersją 6519 z powodu nieprawidłowej konfiguracji filtrów.
- CVE-2026-75791Wysokie
Zohocorp ManageEngine ADSelfService Plus w wersjach przed build 7001 zawiera podatność umożliwiającą ominięcie uwierzytelniania w interfejsie REST API. Luka pozwala na nieautoryzowany dostęp do chronionych funkcji API.
- CVE-2026-3183Wysokie
Podatność w Zohocorp ManageEngine ADSelfService Plus przed wersją 6524 umożliwia ominięcie uwierzytelniania wieloskładnikowego (MFA). Atakujący może wykorzystać tę lukę, aby uzyskać nieautoryzowany dostęp do systemu bez przechodzenia przez dodatkowe czynniki uwierzytelniania.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS