9высокая
BDU:2023-05519 (CVE-2023-38743)
Уязвимость программного обеспечения для управления сервисом Active Directory Zoho ManageEngine ADManager Plus, связанная с недостатками разграничения доступа, позволяющая нарушителю выполнить произвольные команды с привилегиями суперпользователя
Опубликовано: 2023-09-13
Описание
Уязвимость программного обеспечения для управления сервисом Active Directory Zoho ManageEngine ADManager Plus связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, выполнить произвольные команды с привилегиями суперпользователя
Затрагиваемое ПО и версии
Zoho ManageEngine ADManager Plus (до Build 7200)
Способ устранения
Использование рекомендаций:
https://www.manageengine.com/products/ad-manager/admanager-kb/cve-2023-38743.html
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи