自己報告されたバージョンによると、リモートホストで実行している ManageEngine ADSelfService Plusのアプリケーションは、ビルド6114より前のものです。したがって、認証バイパスの脆弱性の影響を受け、REST API URLに影響を与えます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、認証をバイパスして、任意のコードを実行することが可能です。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたビルド番号にのみ依存しています。

検出

ManageEngine ADSelfService Plus < build 6114 REST APIの認証バイパス

critical Nessus プラグイン ID 153147

バージョン 1.12