ГлавнаяБаза уязвимостей БДУ → BDU:2023-05087
7.5высокая

BDU:2023-05087 (CVE-2023-39912)

Уязвимость программного обеспечения для управления сервисом Active Directory Zoho ManageEngine ADManager Plus, связанная с недостатками разграничения доступа, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2023-09-04
Описание

Уязвимость программного обеспечения для управления сервисом Active Directory Zoho ManageEngine ADManager Plus связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
Zoho ManageEngine ADManager Plus (до Build 7202 включительно)
Способ устранения

Использование рекомендаций:
https://www.manageengine.com/products/ad-manager/admanager-kb/cve-2023-39912.html
https://www.manageengine.com/products/ad-manager/release-notes.html#7203

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://www.manageengine.com/products/ad-manager/admanager-kb/cve-2023-39912.htmlhttps://vuldb.com/?id.238530
Проверьте безопасность своего сайта и почты → Полная проверка домена