CVE-2019-12476 in ADSelfService Plusinformación

Resumen

por VulDB • 2026-06-19

Una vulnerabilidad de elusión de autenticación en la funcionalidad de restablecimiento de contraseña de Zoho ManageEngine ADSelfService Plus anterior a la versión 5.0.6 permite que un atacante con acceso físico obtenga una shell con privilegios SYSTEM mediante el navegador del cliente grueso restringido. El ataque utiliza una larga secuencia de entrada de teclado manipulada ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2019-05-30

Moderación

aceptado

Artículo

VDB-136572

CPE

listo

EPSS

0.01530

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!