CVE-2019-12476 in ADSelfService Plus

Riassunto

di VulDB • 19/06/2026

Una vulnerabilità di elusione dell'autenticazione nella funzionalità di reimpostazione della password in Zoho ManageEngine ADSelfService Plus prima della versione 5.0.6 consente a un attaccante con accesso fisico di ottenere una shell con privilegi SYSTEM tramite il browser del client thick limitato. L'attacco utilizza una lunga sequenza di input da tastiera manipolato ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 30/05/2019
• Moderazione: accettato
• Voce: VDB-136572
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.01530
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12476
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12476
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12476/