Описание
Zoho ManageEngine ADManager Plus before 7203 allows 2FA bypass (for AuthToken generation) in REST APIs.
Уязвимые конфигурации
Конфигурация 1Версия до 7.2 (исключая)
Одно из
cpe:2.3:a:zohocorp:manageengine_admanager_plus:*:*:*:*:*:*:*:*
cpe:2.3:a:zohocorp:manageengine_admanager_plus:7.2:7200:*:*:*:*:*:*
cpe:2.3:a:zohocorp:manageengine_admanager_plus:7.2:7201:*:*:*:*:*:*
cpe:2.3:a:zohocorp:manageengine_admanager_plus:7.2:7202:*:*:*:*:*:*
EPSS
Процентиль: 19%
0.00061
Низкий
5.4 Medium
CVSS3
Дефекты
CWE-287
Связанные уязвимости
CVSS3: 5.4
github
больше 2 лет назад
Zoho ManageEngine ADManager Plus before 7203 allows 2FA bypass (for AuthToken generation) in REST APIs.
EPSS
Процентиль: 19%
0.00061
Низкий
5.4 Medium
CVSS3
Дефекты
CWE-287