Zoho Manageengine · Adaudit Plus · CVE-2022-29457
**Nome do software vulnerável e versões afetadas**
Versões do Zoho ManageEngine ADSelfService Plus anteriores à 6121
Versões do ADAuditPlus anteriores à 7060
Versões do Exchange Reporter Plus anteriores à 5701
Versões do ADManagerPlus anteriores à 7131
**Descrição**
A vulnerabilidade permite a divulgação do hash NTLM durante determinadas etapas de configuração do caminho de armazenamento. Isso afeta os produtos Zoho ManageEngine, podendo levar a violações de segurança.
**Recomendações**
Para as versões do Zoho ManageEngine ADSelfService Plus anteriores à 6121, atualize para a versão 6121 ou posterior.
Para versões do ADAuditPlus anteriores à 7060, atualize para a versão 7060 ou posterior.
Para versões do Exchange Reporter Plus anteriores à 5701, atualize para a versão 5701 ou posterior.
Para versões do ADManagerPlus anteriores à 7131, atualize para a versão 7131 ou posterior.