קטלוג CISA KEV
ניצול פעיל מאומת.
הפגיעות רשומה בקטלוג הפגיעויות המנוצלות (KEV) של CISA: תוקפים כבר מנצלים אותה בתקיפות אמיתיות. יש לטפל בה בעדיפות עליונה.
- שם
- Zoho ManageEngine ADSelfService Plus Authentication Bypass Vulnerability
- נוסף לקטלוג
- יעד טיפול (פדרלי)
- פעולה נדרשת
- Apply updates per vendor instructions.
תיאור (מקור, אנגלית)
Zoho ManageEngine ADSelfService Plus version 6113 and prior is vulnerable to REST API authentication bypass with resultant remote code execution.
מוצרים מושפעים
zohocorp: manageengine adselfservice plus
קישורים7
- www.manageengine.com/products/self-service-password/kb/how-to-… PatchVendor Advisory
- www.manageengine.com/products/self-service-password/kb/how-to-… PatchVendor Advisory
- packetstormsecurity.com/files/165085/ManageEngine-ADSelfServic… ExploitThird Party AdvisoryVDB Entry
- packetstormsecurity.com/files/165085/ManageEngine-ADSelfServic… ExploitThird Party AdvisoryVDB Entry
- www.manageengine.com Product
- www.manageengine.com Product
- www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve… US Government Resource
מדדים
- CVSS 3.1
-
9.8
CRITICAL
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 99% אחוזון 100 · נכון ל-2 בנובמבר 2026
- CWE
- CWE-706