CVE-2022-36413

zohocorp manageengine adselfservice plus

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-36413

Katalog CVE

CVSS 9.1 · Critical EPSS 3,1%

Kerentanan Improper Restriction of Excessive Authentication Attempts pada zohocorp manageengine adselfservice plus. Skor CVSS 3.1 9.1 (Critical) menurut NVD.

Deskripsi (NVD)

Zoho ManageEngine ADSelfService Plus through 6203 is vulnerable to a brute-force attack that leads to a password reset on IDM applications.

Rincian

Terbit di NVD
23 Maret 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.1 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-307: Improper Restriction of Excessive Authentication Attempts
EPSS (30 hari)
3,1% peluang dieksploitasi; lebih tinggi dari 87,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
zohocorp manageengine adselfservice plus Semua versi sebelum 6.2
zohocorp manageengine adselfservice plus Versi 6.2 6200
zohocorp manageengine adselfservice plus Versi 6.2 6201
zohocorp manageengine adselfservice plus Versi 6.2 6202
zohocorp manageengine adselfservice plus Versi 6.2 6203
zohocorp manageengine adselfservice plus Versi 6.2 6204
zohocorp manageengine adselfservice plus Versi 6.2 6205
zohocorp manageengine adselfservice plus Versi 6.2 6206
zohocorp manageengine adselfservice plus Versi 6.2 6207
zohocorp manageengine adselfservice plus Versi 6.2 6208
zohocorp manageengine adselfservice plus Versi 6.2 6209
zohocorp manageengine adselfservice plus Versi 6.2 6210
zohocorp manageengine adselfservice plus Versi 6.2 6211
zohocorp manageengine adselfservice plus Versi 6.2 6212
zohocorp manageengine adselfservice plus Versi 6.2 6213
zohocorp manageengine adselfservice plus Versi 6.2 6214
zohocorp manageengine adselfservice plus Versi 6.2 6215
zohocorp manageengine adselfservice plus Versi 6.2 6216
zohocorp manageengine adselfservice plus Versi 6.2 6217

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.