Уязвимость программного обеспечения для сброса паролей ManageEngine ADSelfService Plus, связанная с недостатками процедуры аутентификации, позволяющая нарушителю получить доступ к аккаунта пользователя

Уязвимость программного обеспечения для сброса паролей ManageEngine ADSelfService Plus связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к аккаунта пользователя

CVE: CVE-2025-1723
CVSS v2.0: 8.5