PT-2021-19558 · Zoho · Zoho Manageengine Adselfservice Plus

Krzysztof Andrusiak + 1 · Publicado 2021-07-02 · Atualizado 2022-04-12 · CVE-2021-31874

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Zoho ManageEngine ADSelfService Plus anteriores à 6104

Descrição:

A vulnerabilidade permite que invasores obtenham informações confidenciais sobre o aplicativo de banco de dados de sincronização de senhas em situações raras.

Recomendações:

Para versões anteriores à 6104, atualize para a versão 6104 ou posterior para resolver o problema.

Exploit

Correção

Identificadores relacionados

CVE-2021-31874

Produtos afetados

Zoho Manageengine Adselfservice Plus

Referências · 4

• 🔥 https://blog.stmcyber.com/vulns/cve-2021-31874 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-31874 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-31874 · Aviso do Fabricante
• https://pitstop.manageengine.com/portal/en/community/topic/adselfservice-plus-6104-released-with-an-important-security-fixes · Aviso do Fabricante