Skip to content
OpenAdvisories
High NCSC-2025-0071 1 CVE

Kwetsbaarheid verholpen in Zohocorp ManageEngine ADSelfService Plus

Published Mar 3, 2025 · Updated Mar 3, 2025 · nl

Vendor: ManageEngine Vendor: Zoho Product: ADSelfService Plus Product: ManageEngine ADSelfService Plus

Summary

Zohocorp heeft een kwetsbaarheid verholpen in ManageEngine ADSelfService Plus (Specifiek voor versies 6510 en eerder).

Details

Interpretaties
De kwetsbaarheid bevindt zich in de wijze waarop sessies worden beheerd in ManageEngine ADSelfService Plus. Dit probleem stelt geldige accounthouders in staat om het systeem te misbruiken, wat kan leiden tot mogelijke scenario's van accountovername wanneer Multi-Factor Authenticatie niet is ingeschakeld.

Oplossingen
Zohocorp heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

  • High 8.1
    CVE-2025-1723

    Account takeover

    Zohocorp ManageEngine ADSelfService Plus versions 6510 and below are vulnerable to account takeover due to the session mishandling. Valid account holders in the setup only have the potential to exploit this bug.

    ManageEngine ADSelfService Plus

Revision history

  1. #0

    Initiele versie

References