PT-2026-2435
CVE-2025-11250
·
تاريخ النشر
2026-01-13
·
تاريخ التحديث
2026-02-28
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ManageEngine ADSelfService Plus الإصدارات الأقدم من 6519
الوصف
تتعرض إصدارات ManageEngine ADSelfService Plus الأقدم من 6519 لخطر تجاوز المصادقة بسبب إعدادات التصفية غير الملائمة. وهذا يسمح بالوصول غير المصرح به. ومن المتوقع أن يتم استغلال هذه الثغرة قريبًا.
التوصيات
قم بتحديث ManageEngine ADSelfService Plus إلى الإصدار 6519 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾