exploitDog

GHSA-7wfx-6j3x-6hqv

Опубликовано: 27 сент. 2023

Источник: github

Github: Не прошло ревью

CVSS3: 5.4

Описание

Zoho ManageEngine ADManager Plus before 7203 allows 2FA bypass (for AuthToken generation) in REST APIs.

Zoho ManageEngine ADManager Plus before 7203 allows 2FA bypass (for AuthToken generation) in REST APIs.

Ссылки

EPSS

Процентиль: 19%

0.00061

Низкий

5.4 Medium

CVSS3

CVE ID

Дефекты

CWE-287

Связанные уязвимости

CVE-2023-41904

CVSS3: 5.4

nvd

больше 2 лет назад

Zoho ManageEngine ADManager Plus before 7203 allows 2FA bypass (for AuthToken generation) in REST APIs.

EPSS

Процентиль: 19%

0.00061

Низкий

5.4 Medium

CVSS3

CVE ID

Дефекты

CWE-287