| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| manageengine password manager pro | = 11.2< 11.2 | 11.2 |
Zoho ManageEngine Password Manager Pro before 11.2 11200 allows login/AjaxResponse.jsp?RequestType=GetUserDomainName&userName= username enumeration, because the response (to a failed login request) is null only when the username is invalid.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン