Andreas

**Name of the Vulnerable Software and Affected Versions** Zoho ManageEngine ADAudit Plus versions 7260 and below **Description** The issue is related to insufficient access control in Zoho ManageEngine ADAudit Plus, a Windows Active Directory management and reporting tool. This allows unauthorized local agent machine users to view session recordings of other users. **Recommendations** For Zoho ManageEngine ADAudit Plus versions 7260 and below, consider restricting access to session recordings until a patch is available. As a temporary workaround, limit the privileges of local agent machine users to prevent them from viewing sensitive data. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Zoho ManageEngine ADAudit Plus, versões 7260 e anteriores **Descrição** A vulnerabilidade está relacionada à divulgação de informações no Zoho ManageEngine ADAudit Plus, uma ferramenta de gerenciamento e geração de relatórios do Active Directory do Windows. A exploração dessa vulnerabilidade pode permitir que um invasor obtenha acesso não autorizado a informações protegidas ou modifique a configuração do software. Foi relatado que usuários não autorizados da máquina do agente local podem acessar informações confidenciais e modificar a configuração do agente. **Recomendações** Para as versões 7260 e anteriores do Zoho ManageEngine ADAudit Plus, atualize para uma versão superior à 7260 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à configuração do agente para minimizar o risco de exploração.