ManageEngine ADSelfService Plus

Name: ManageEngine ADSelfService Plus
Brand: ManageEngine

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

kritisch

nach Schweregrad

0critical1high2medium0low

aktualisiert 2026-10-27

Schwachstellen (6)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-3833US	—	50.5% (99th)	—	6514	2025-05-14	2 Versionen
CVE-2023-35719US	medium6.8OT erhöht	24.6% (98th)	—	kein Fix	2023-09-06	≤ 6.1 Build 6122
CVE-2024-0252US	high8.8OT erhöht	7.81% (95th)	—	6402	2024-01-11	2 Versionen
CVE-2024-27310US	medium6.5	2.27% (83rd)	—	6401	2024-05-27	0 → 6401
CVE-2025-3834US	—	1.73% (77th)	—	kein Fix	2025-05-14	≤ vers:6514/<6514
CVE-2025-1723US	—	1.47% (74th)	—	6511	2025-03-03	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2 CVEs
CWE-287Improper Authentication1 CVEs
CWE-306Missing Authentication for Critical Function1 CVEs
CWE-345Insufficient Verification of Data Authenticity1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs
CWE-90Improper Neutralization of Special Elements used in an LDAP Query ('LDAP Injection')1 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.