| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| manageengine adselfservice plus | ≥ 4.3.3, < 5.0.6 | 5.0.6 |
An authentication bypass vulnerability in the password reset functionality in Zoho ManageEngine ADSelfService Plus before 5.0.6 allows an attacker with physical access to gain a shell with SYSTEM privileges via the restricted thick client browser. The attack uses a long sequence of crafted keyboard input.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン