PT-2020-12661 · Manageengine · Zoho Manageengine Adselfservice Plus

Publicado 2020-04-04 · Atualizado 2020-08-13 · CVE-2020-11518

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do ManageEngine ADSelfService Plus anteriores à 5815

Descrição

A vulnerabilidade permite a execução remota de código sem autenticação. Houve relatos de incidentes reais em que essa vulnerabilidade foi explorada, incluindo um caso em que um indivíduo conseguiu invadir um Active Directory por meio de um ataque de força bruta.

Recomendações

Para versões anteriores à 5815, atualize para a versão 5815 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao aplicativo para minimizar o risco de exploração.

Correção

Identificadores relacionados

CVE-2020-11518

Produtos afetados

Zoho Manageengine Adselfservice Plus

Referências · 8

• https://pitstop.manageengine.com/portal/community/topic/adselfservice-plus-5815-released-with-an-important-security-fix · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-11518 · Nota de Segurança
• https://t.me/canyoupwnme/6574 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/1576 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-11518 · Aviso do Fabricante
• https://t.me/ckure/5204 · Publicação no Telegram
• https://t.me/rnetsec/13078 · Publicação no Telegram
• https://t.me/defcon_news/54413 · Publicação no Telegram