Impatto Sistemico

Medio (64.23)

Sintesi

Aggiornamento di sicurezza sana una vulnerabilità con gravità “alta” in ManageEngine ADSelfService Plus. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di prendere il controllo di account utente sul sistema target.

Tipologia

• Authentication Bypass
• Security Restrictions Bypass

Prodotti e versioni affette

• ManageEngine ADSelfService Plus, versioni precedent alla build 6511

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili come indicato nei bollettini di sicurezza riportati nella sezione Riferimenti.