CVE-2022-28987explotación observada

CVE-2022-28987

Publicada el · Actualizada el

Seguir esta CVE

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

65Vexday Risk Score

Corrige ahora. Ella explotación observada en la práctica y tiene exploit funcional público.

ssvc Actepss 10%
de la publicación al arma1633 días
Publicada en NVD20 may
1ª PoC+1633d
Explotación observada+1412d
Zoho ManageEngine ADSelfService Plus before 6202 allows attackers to perform username enumeration via a crafted POST request to /ServletAPI/accounts/login.
Productos afectados
n/a · n/a