Описание
Уязвимость программного обеспечения для управления сервисом Active Directory Zoho ManageEngine ADManager Plus связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, выполнить произвольные команды с привилегиями суперпользователя
Вендор
ZOHO Corp.
Наименование ПО
Zoho ManageEngine ADManager Plus
Версия ПО
до Build 7200 (Zoho ManageEngine ADManager Plus)
Тип ПО
Сетевое средство
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,2)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://www.manageengine.com/products/ad-manager/admanager-kb/cve-2023-38743.html
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 95%
0.19342
Средний
7.2 High
CVSS3
9 Critical
CVSS2
Связанные уязвимости
CVSS3: 7.2
nvd
больше 2 лет назад
Zoho ManageEngine ADManager Plus before Build 7200 allows admin users to execute commands on the host machine.
CVSS3: 7.2
github
больше 2 лет назад
Zoho ManageEngine ADManager Plus before Build 7200 allows admin users to execute commands on the host machine.
EPSS
Процентиль: 95%
0.19342
Средний
7.2 High
CVSS3
9 Critical
CVSS2