Impatto Sistemico

Alto (65.38)

Sintesi

Sanata una vulnerabilità con gravità “critica” che interessa diversi prodotti Zoho. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di eludere i meccanismi di autenticazione

Tipologia

• Authentication Bypass
• Security Restrictions Bypass

Prodotti e versioni affette

• ADSelfService Plus, versione 6258 e precedenti
• RecoveryManager Plus, versione 6320 e precedenti
• M365 Manager Plus, versione 4817 e precedenti
• ADAudit Plus, versione 8702 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti