Περιγραφή
In ManageEngine ADSelfService Plus, RecoveryManager Plus, M365 Manager Plus, and ADAudit Plus, the SSO tickets generated to authenticate that session could be predicted by an unauthenticated user, leading to account takeover.
CVSS 9EPSS 1.96%Κίνδυνος 1.06
Προβολή πηγής- Δημοσίευση
- 2026-06-23 09:16:28
- Επηρεαζόμενες εκδόσεις
- unknown
- Τύπος
- Κρίσιμο λογισμικό
- Διάνυσμα
- CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H