CVE-2023-6105: fallo de gravedad media en ManageEngine Access Manager Plus
ManageEngine Information Disclosure in Multiple Products
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 5.5epss 0.7%
An information disclosure vulnerability exists in multiple ManageEngine products that can result in encryption keys being exposed. A low-privileged OS user with access to the host where an affected ManageEngine product is installed can view and use the exposed key to decrypt product database passwords. This allows the user to access the ManageEngine product database.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Productos afectados
ManageEngine · Access Manager PlusManageEngine · Asset ExplorerManageEngine · Service Desk PlusCVEs relacionadas — ManageEngine Access Manager Plus
En el mismo producto, de las más peligrosas a las menos.