CVE-2021-40539
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 99.0%
- CWE
- CWE-706
- KEV Durumu
- Evet
Yayım tarihi: 7 Eylül 2021 · CISA KEV son iyileştirme tarihi: 17 Kasım 2021
Etkilenen: zohocorp manageengine_adselfservice_plus
Zoho ManageEngine ADSelfService Plus sürüm 6113 ve önceki sürümleri, REST API kimlik doğrulama atlatma zafiyeti ile sonuçlanan uzak kod çalıştırma için savunmasızdır.
Orijinal açıklama (İngilizce)
Zoho ManageEngine ADSelfService Plus version 6113 and prior is vulnerable to REST API authentication bypass with resultant remote code execution.
Referanslar
- http://packetstormsecurity.com/files/165085/ManageEngine-ADSelfService-Plus-Authentication-Bypass-Code-Execution.html
- https://www.manageengine.com
- https://www.manageengine.com/products/self-service-password/kb/how-to-fix-authentication-bypass-vulnerability-in-REST-API.html
- http://packetstormsecurity.com/files/165085/ManageEngine-ADSelfService-Plus-Authentication-Bypass-Code-Execution.html
- https://www.manageengine.com
- https://www.manageengine.com/products/self-service-password/kb/how-to-fix-authentication-bypass-vulnerability-in-REST-API.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.