CVE-2021-20147

MEDIO 5.3CVE-2021-20147 · Published 03/01/2022 · updated 17/06/2026

In breve

CVE-2021-20147 è una vulnerabilità MEDIO (CVSS 5.3) che riguarda manageengine adselfservice plus (zohocorp).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 7.1%, superiore al 94.3% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
manageengine adselfservice plus zohocorp	`= 6.1≤ 6.0`	No fix yet

Description

ManageEngine ADSelfService Plus below build 6116 contains an observable response discrepancy in the UMCP operation of the ChangePasswordAPI. This allows an unauthenticated remote attacker to determine whether a Windows domain user exists.

References

tenable.com/security/research/tra-2021-52 · Exploit

Altre vulnerabilità di manageengine adselfservice plus

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

In breve

CVE-2021-20147 è una vulnerabilità MEDIO (CVSS 5.3) che riguarda manageengine adselfservice plus (zohocorp).

Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 7.1%, superiore al 94.3% delle vulnerabilità.

Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package

Affected versions

Patched versions

manageengine adselfservice plus

zohocorp

= 6.1≤ 6.0

No fix yet

Altre vulnerabilità di manageengine adselfservice plus

Vedi tutto →