PT-2025-22456
CVE-2025-3836
·
تاريخ النشر
2025-05-09
·
تاريخ التحديث
2025-06-16
الوصف من
CVSS 2.0
8.7
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Zohocorp ManageEngine ADAudit Plus الإصدارات 8510 وما قبلها
الوصف
تتعلق المشكلة بحقن SQL مصادق عليه في التقرير المجمع لأحداث تسجيل الدخول.
التوصيات
بالنسبة لبرنامج Zohocorp ManageEngine ADAudit Plus الإصدارات 8510 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 8510 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى التقرير المجمع لأحداث تسجيل الدخول حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾