CVE-2025-11250
KrytyczneStreszczenie
Podatność na ominięcie uwierzytelniania w Zohocorp ManageEngine ADSelfService Plus przed wersją 6519 z powodu nieprawidłowej konfiguracji filtrów.
Ocena ryzyka
Nieautoryzowany użytkownik może uzyskać dostęp do systemu bez ważnych poświadczeń, co może prowadzić do naruszenia bezpieczeństwa danych.
Rekomendacja
Zaktualizuj ADSelfService Plus do wersji 6519 lub nowszej, która zawiera poprawkę.
Inne podatności w ManageEngine ADSelfService Plus
Zobacz wszystkie- CVE-2026-74849Krytyczne
Zohocorp ManageEngine ADSelfService Plus w wersjach przed buildem 7001 jest podatny na zdalne wykonywanie kodu w kliencie GINA.
- CVE-2026-75791Wysokie
Zohocorp ManageEngine ADSelfService Plus w wersjach przed build 7001 zawiera podatność umożliwiającą ominięcie uwierzytelniania w interfejsie REST API. Luka pozwala na nieautoryzowany dostęp do chronionych funkcji API.
- CVE-2026-3183Wysokie
Podatność w Zohocorp ManageEngine ADSelfService Plus przed wersją 6524 umożliwia ominięcie uwierzytelniania wieloskładnikowego (MFA). Atakujący może wykorzystać tę lukę, aby uzyskać nieautoryzowany dostęp do systemu bez przechodzenia przez dodatkowe czynniki uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
Zohocorp ManageEngine ADSelfService Plus versions before 6519 are vulnerable to Authentication Bypass due to improper filter configurations.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS