GHSA-p357-h73m-92rg

Опубликовано: 20 янв. 2023

Источник: github

Github: Не прошло ревью

CVSS3: 9.1

Описание

Zoho ManageEngine ServiceDesk Plus MSP through 13003 is vulnerable to authentication bypass due to the unsafe LDAP configuration (issue 1 of 2).

Ссылки

EPSS

Процентиль: 77%

0.01011

Низкий

9.1 Critical

CVSS3

CVE ID

CVE-2023-22964

Дефекты

CWE-287

Связанные уязвимости

CVE-2023-22964

CVSS3: 9.1

nvd

около 3 лет назад

Zoho ManageEngine ServiceDesk Plus MSP before 10611, and 13x before 13004, is vulnerable to authentication bypass when LDAP authentication is enabled.

BDU:2023-00351

CVSS3: 9.8

fstec

около 3 лет назад

Уязвимость реализации механизма процедуры аутентификации по протоколу LDAP системы управления IT-службами Zoho ManageEngine ServiceDesk Plus, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 77%

0.01011

Низкий

9.1 Critical

CVSS3

CVE ID

CVE-2023-22964

Дефекты

CWE-287