CVE-2025-41403

Опубликовано: 22 мая 2025

Источник: nvd

CVSS3: 8.3

EPSS Низкий

Описание

Zohocorp ManageEngine ADAudit Plus versions 8510 and prior are vulnerable to authenticated SQL injection while fetching service account audit data.

Ссылки

https://www.manageengine.com/products/active-directory-audit/cve-2025-41403.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zohocorp:manageengine_adaudit_plus:*:*:*:*:*:*:*:*

Версия до 8.5 (исключая)

cpe:2.3:a:zohocorp:manageengine_adaudit_plus:8.5:-:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_adaudit_plus:8.5:8500:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_adaudit_plus:8.5:8510:*:*:*:*:*:*

EPSS

Процентиль: 70%

0.00649

Низкий

8.3 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-x7r7-9j4g-5qrp

CVSS3: 8.3

github

9 месяцев назад

Zohocorp ManageEngine ADAudit Plus versions 8510 and prior are vulnerable to authenticated SQL injection while fetching service account audit data.

BDU:2025-06029

CVSS3: 8.3

fstec

9 месяцев назад

Уязвимость компонента Service Account Audit Data программного средства управления и отчетности Windows Active Directory (AD) Zoho ManageEngine ADAudit Plus, позволяющая нарушителю позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 70%

0.00649

Низкий

8.3 High

CVSS3

Дефекты

CWE-89