CVE-2025-1724: falha de alta gravidade em Zohocorp Analytics Plus
Account Takeover
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.4epss 1.3%
Zohocorp's ManageEngine Analytics Plus and Zoho Analytics on-premise versions older than 6130 are vulnerable to an AD only account takeover because of a hardcoded sensitive token.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
Zohocorp · Analytics PlusCVEs relacionadas — Zohocorp Analytics Plus
No mesmo produto, das mais perigosas para as menos.