Katalog CVE
CVE-2023-39912
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko4.04%
Percentyl 89 - wyżej niż 89% wszystkich znanych CVE
Streszczenie
Zoho ManageEngine ADManager Plus w wersji przed 7203 pozwala użytkownikom z uprawnieniami technika pomocy technicznej na odczyt dowolnych plików na maszynie, na której zainstalowano ten produkt.
Ocena ryzyka
Możliwość odczytu dowolnych plików przez nieautoryzowanych użytkowników może prowadzić do ujawnienia wrażliwych danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Zoho ManageEngine ADManager Plus do wersji 7203 lub nowszej, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Zoho ManageEngine ADManager Plus before 7203 allows Help Desk Technician users to read arbitrary files on the machine where this product is installed.