CVE-2025-9435

zohocorp manageengine admanager plus

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-9435

Katalog CVE

CVSS 5.5 · Medium EPSS 0,59%

Kerentanan Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') pada zohocorp manageengine admanager plus. Skor CVSS 3.1 5.5 (Medium) menurut CNA.

Deskripsi (NVD)

Zohocorp ManageEngine ADManager Plus versions below 7230 are vulnerable to Path Traversal in the User Management module

Rincian

Terbit di NVD
13 Januari 2026
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
5.5 (Medium), sumber CNA
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
EPSS (30 hari)
0,59% peluang dieksploitasi; lebih tinggi dari 46,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
zohocorp manageengine admanager plus Semua versi sebelum 7.2
zohocorp manageengine admanager plus Versi 7.2 7200
zohocorp manageengine admanager plus Versi 7.2 7201
zohocorp manageengine admanager plus Versi 7.2 7202
zohocorp manageengine admanager plus Versi 7.2 7203
zohocorp manageengine admanager plus Versi 7.2 7210
zohocorp manageengine admanager plus Versi 7.2 7211
zohocorp manageengine admanager plus Versi 7.2 7212
zohocorp manageengine admanager plus Versi 7.2 7220
zohocorp manageengine admanager plus Versi 7.2 7221
zohocorp manageengine admanager plus Versi 7.2 7222
zohocorp manageengine admanager plus Versi 7.2 7223
zohocorp manageengine admanager plus Versi 7.2 7224

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.