PT-2025-24423 · Zoho · Zoho Manageengine Adaudit Plus
CVE-2025-36528
·
Publicado
2025-05-09
·
Atualizado
2025-06-16
CVSS v2.0
8.7
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:P |
Nome do Software Vulnerável e Versões Afetadas
Zohocorp ManageEngine ADAudit Plus versões 8510 e anteriores
Descrição
O problema refere-se a uma vulnerabilidade de injeção de SQL autenticada nos relatórios de Auditoria de Conta de Serviço do software afetado.
Recomendações
Para o Zohocorp ManageEngine ADAudit Plus versões 8510 e anteriores, atualize para uma versão superior à 8510 para resolver o problema.
Como medida de contorno temporária, considere restringir o acesso aos relatórios de Auditoria de Conta de Serviço até que uma correção esteja disponível.
Correção
SQL injection
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Zoho Manageengine Adaudit Plus