ManageEngine ADSelfService Plus身份认证绕过漏洞(CVE-2025-1723)

漏洞描述:

Zоhосоrр MаnаɡеEnɡinе ADSеlfSеrviсе Pluѕ版本6510及以下存在账户接管漏洞,原因是会话处理不当,只有设置中的有效账户持有者才有可能利用这个漏洞。

攻击场景:

攻击者可能通过会话处理不当的方式对系统进行攻击

影响产品:

ADSelfService Plus<6511 

修复建议:

安装补丁:

更新ADSеlfSеrviсе Pluѕ至版本6511或更高版本,使用服务包进行更新,具体步骤请参考官方文档

建议用户尽快更新至最新版本以防止潜在的账户接管风险,同时启用多因素认证以增强安全性

加强输入验证和会话处理机制,监控系统日志,检测可能的攻击活动

参考链接:

https://www.manageengine.com/products/self-service-password/advisory/CVE-2025-1723.html

原文始发于微信公众号（飓风网络安全）：【漏洞预警】ManageEngine ADSelfService Plus身份认证绕过漏洞(CVE-2025-1723)