Impatto Sistemico

Alto (65.12)

Sintesi

Aggiornamenti di sicurezza Zohocorp sanano una vulnerabilità con gravità “alta” presente nei prodotti ManageEngine Password Manager Pro, PAM360 e Access Manager Plus. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato autenticato di eludere i meccanismi di sicurezza sui sistemi interessati.

Tipologia

• Security Restrictions Bypass

Prodotti e/o versioni affette

Zohocorp ManageEngine

• Password Manager Pro, versione 13234 e precedenti
• PAM360, versione 8560 e precedenti
• Access Manager Plus, versione 4404 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.