Skip to content
OpenAdvisories
High NCSC-2025-0167 2 CVEs

Kwetsbaarheden verholpen in Zoho ManageEngine

Published May 14, 2025 · Updated May 14, 2025 · nl

Vendor: ManageEngine Product: ADAudit Plus Product: ADSelfService Plus

Summary

Zoho heeft kwetsbaarheden verholpen in ManageEngine ADSelfService Plus (versies 6513 en eerder) en ManageEngine ADAudit Plus (versies 8510 en eerder).

Details

Interpretaties
De kwetsbaarheden bevinden zich in de manier waarop de applicaties SQL-queries verwerken. In het geval van ADSelfService Plus kunnen geauthenticeerde gebruikers willekeurige SQL-commando's uitvoeren, wat kan leiden tot ongeautoriseerde toegang of datalekken. Voor ADAudit Plus kunnen aanvallers met geldige inloggegevens SQL-queries manipuleren, wat ook kan resulteren in ongeautoriseerde blootstelling van gegevens.

Oplossingen
Zoho heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 2

  • High 8.1
    CVE-2025-3833 EPSS 51%

    SQL Injection

    Zohocorp ManageEngine ADSelfService Plus versions 6513 and prior are vulnerable to authenticated SQL injection in the MFA reports.

    ManageEngine ADSelfService Plus
  • High 8.1
    CVE-2025-3834

    SQL Injection

    Zohocorp ManageEngine ADAudit Plus versions 8510 and prior are vulnerable to authenticated SQL injection in the OU History report.

    ManageEngine ADAudit Plus

Revision history

  1. #1.0.0

    Initiele versie

References