Уязвимость программного обеспечения для управления сервисом Active Directory Zoho ManageEngine ADManager Plus связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации (просматривать пароли по умолчанию для восстановления учетных записей неавторизованных доменов) с помощью специально сформированного запроса API
Использование рекомендаций производителя:
https://www.manageengine.com/products/ad-manager/admanager-kb/cve-2023-31492.html
| Балл | 7.8 — высокая опасность |