本地文件泄露漏洞 - ManageEngine ADManager Plus

漏洞详情
严重性	低
CVE 编号	CVE- 2023-39912
受影响的软件版本	版本 7202 及更早版本
修复版本	版本 7203
修复时间	2023年7月30日

详情

据报道，ADManager Plus 版本 7202 及更早版本存在文件泄露漏洞，ADManager Plus帮助台技术人员可以读取安装ADManager Plus的机器上的任意文件。该漏洞已在版本 7203 中修复，发布说明可在此处查看。

影响

内置管理员可以读取安装ADManager Plus的机器上的任意文件。

更新步骤

通过安装 service pack 将您的 ADManager Plus 实例更新到最新版本。

致谢

该漏洞由VNG Security的Son Nguyen在与Trend Micro的Zero Day Initiative合作时发现。