CVE-2023-31492

Publicada el 17 ago 2023 · Actualizada el 26 nov 2024

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 7.9%

probabilidad de explotación

7.9%top 5% de las CVE

explotación observada

noninguna fuente lo reporta

Zoho ManageEngine ADManager Plus version 7182 and prior disclosed the default passwords for the account restoration of unauthorized domains to the authenticated users.

Productos afectados

n/a · n/a

Referencias

http://packetstormsecurity.com/files/177091/ManageEngine-ADManager-Plus-Recovery-Password-Disclosure.html https://github.com/passtheticket/vulnerability-research/blob/main/manage-engine-apps/admanager-recovery-password-disclosure.md https://www.manageengine.com/products/ad-manager/admanager-kb/cve-2023-31492.html