CVE-2023-35719mediumCWE-345

CVE-2023-35719: fallo de gravedad media en ManageEngine ADSelfService Plus

ManageEngine ADSelfService Plus GINA Client Insufficient Verification of Data Authenticity Authentication Bypass Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ADSelfService Plus

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

18Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.8epss 25%
En resumen

El cliente GINA de ManageEngine ADSelfService Plus no verifica adecuadamente los datos recibidos por HTTP, permitiendo que un atacante presente físicamente evite el inicio de sesión y ejecute código con privilegios de sistema sin autenticación.

Detalle técnico

La vulnerabilidad existe en el componente Password Reset Portal donde los datos HTTP carecen de verificación apropiada de autenticación (CWE-345). Un atacante no autenticado y presente físicamente puede eludir controles de autenticación y ejecutar código arbitrario con privilegios SYSTEM explotando la falta de verificación de autenticidad de datos.

Resumen generado y traducido por IA a partir de la descripción oficial.
ManageEngine ADSelfService Plus GINA Client Insufficient Verification of Data Authenticity Authentication Bypass Vulnerability. This vulnerability allows physically present attackers to execute arbitrary code on affected installations of ManageEngine ADSelfService Plus. Authentication is not required to exploit this vulnerability. The specific flaw exists within the Password Reset Portal used by the GINA client. The issue results from the lack of proper authentication of data received via HTTP. An attacker can leverage this vulnerability to bypass authentication and execute code in the context of SYSTEM. Was ZDI-CAN-17009.
CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
ManageEngine · ADSelfService Plus
CVEs relacionadas — ManageEngine ADSelfService Plus

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-3833HIGHSQL InjectionEPSS 50.5%CVE-2024-0252HIGHRemote code executionEPSS 7.8%CVE-2024-27310MEDIUMDOS VulnerabilityEPSS 2.3%CVE-2025-1723HIGHAccount takeoverEPSS 1.5%