Уязвимость метода DomainUserSSPLogonAuth программного обеспечения для управления сервисом Active Directory Zoho ManageEngine ADManager Plus, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость метода DomainUserSSPLogonAuth программного обеспечения для управления сервисом Active Directory Zoho ManageEngine ADManager Plus связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

CVE: CVE-2023-28342, ZDI-23-437, ZDI-CAN-20008
CVSS v2.0: 7.8