Описание
Zoho ManageEngine ADSelfService Plus versions below 6401 are vulnerable to the DOS attack due to the malicious LDAP input.
Уязвимые конфигурации
Конфигурация 1Версия до 6.4 (исключая)
Одно из
cpe:2.3:a:zohocorp:manageengine_adselfservice_plus:*:*:*:*:*:*:*:*
cpe:2.3:a:zohocorp:manageengine_adselfservice_plus:6.4:6400:*:*:*:*:*:*
EPSS
Процентиль: 90%
0.05791
Низкий
5.3 Medium
CVSS3
6.5 Medium
CVSS3
Дефекты
CWE-90
NVD-CWE-Other
Связанные уязвимости
CVSS3: 5.3
fstec
около 2 лет назад
Уязвимость программного обеспечения для сброса паролей ManageEngine ADSelfService Plus, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании
EPSS
Процентиль: 90%
0.05791
Низкий
5.3 Medium
CVSS3
6.5 Medium
CVSS3
Дефекты
CWE-90
NVD-CWE-Other