CVE-2019-7162

Zoho ManageEngine ADSelfService Plus (version 5.6 Build 5607) contient un service exposé qui permet à des attaquants distants de voler des informations système internes et de modifier l'installation du logiciel. Comme cette faille ne nécessite ni authentification ni interaction de l'utilisateur, un attaquant peut exécuter ces actions via le réseau avec un effort minimal. Cela donne concrètement à un utilisateur non autorisé un contrôle de haut niveau sur la configuration et les données de l'application.