Zoho · Zoho Manageengine Admanager Plus · CVE-2024-24409
**Nome do software vulnerável e versões afetadas**
Zohocorp ManageEngine ADManager Plus, versões 7203 e anteriores
**Descrição**
O problema está relacionado a uma vulnerabilidade de escalonamento de privilégios na opção “Modify Computers”. Essa vulnerabilidade permite um gerenciamento inadequado de privilégios, o que pode levar ao comprometimento do sistema. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.
**Recomendações**
Para o Zohocorp ManageEngine ADManager Plus versões 7203 e anteriores, atualize para uma versão posterior à 7203 para mitigar o risco de comprometimento. Como solução alternativa temporária, considere restringir o acesso à opção “Modify Computers” até que um patch esteja disponível.