PT-2024-1428 · Zoho · Zoho Manageengine Adaudit Plus

Publicado 2024-01-24 · Atualizado 2024-10-28 · CVE-2023-50785

Positive Technologies (AI Summary) · Pt

CVSS v2.0

3.3

Baixa

Vetor base

AV:N/AC:L/Au:M/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Zoho ManageEngine ADAudit Plus anteriores à 7270

Descrição

O problema está relacionado à restrição incorreta dos nomes de caminhos de diretórios com acesso limitado, permitindo que usuários administradores visualizem nomes de diretórios arbitrários por meio de traversal de caminho. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações confidenciais.

Recomendações

Para versões anteriores à 7270, atualize para a versão 7270 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a diretórios confidenciais para minimizar o risco de exploração.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2024-00903

CVE-2023-50785

Produtos afetados

Zoho Manageengine Adaudit Plus

Referências · 9

• https://manageengine.com/products/active-directory-audit/cve-2023-50785.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-50785 · Nota de Segurança
• https://vuldb.com/ru/?id.252016 · Nota
• https://t.me/cvenotify/99676 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1750396133996630379 · Publicação no Twitter
• https://t.me/cvenotify/68626 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-50785 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-00903 · Nota de Segurança
• https://t.me/cvenotify/69403 · Publicação no Telegram