ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-11374

Zohocorp ManageEngine ADAudit PlusZohocorp ManageEngine ADSelfService PlusZohocorp ManageEngine RecoveryManager PlusZohocorp manageengine_m365_manager_plus

Account Takeover via Predictable SSO Ticket Generation

CVSS 3.1
9.0بحرانی

شرح رسمی (انگلیسی)

In ManageEngine ADSelfService Plus, RecoveryManager Plus, M365 Manager Plus, and ADAudit Plus, the SSO tickets generated to authenticate that session could be predicted by an unauthenticated user, leading to account takeover.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.0بحرانی 3.1 CVEProject cvelistV5 (CNA) (Zohocorp) CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Zohocorp ManageEngine ADAudit Plus v < 8703 CVEProject cvelistV5 (CNA)
Zohocorp ManageEngine ADSelfService Plus v < 6529 CVEProject cvelistV5 (CNA)
Zohocorp ManageEngine RecoveryManager Plus v < 6321 CVEProject cvelistV5 (CNA)
Zohocorp manageengine_m365_manager_plus v < 4817 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۴/۰۲
آخرین به‌روزرسانی
۱۴۰۵/۰۴/۰۳
وضعیت
منتشرشده
صادرکننده (CNA)
Zohocorp

پیش‌بینی بهره‌برداری (EPSS)

۲٫۵۲٪
احتمال بهره‌برداری در ۳۰ روز
۸۴٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-340
    Generation of Predictable Numbers or Identifiers
  • CWE-330
    Use of Insufficiently Random Values
  • CWE-287
    Improper Authentication