JVNVU#95113461
ManageEngine Password Manager Pro にクロスサイトリクエストフォージェリの脆弱性

ManageEngine Password Manager Pro には、クロスサイトリクエストフォージェリの脆弱性が存在します。

• Password Manager Pro 8.5 (Build 8500) より前のバージョン

Zoho Corporation が提供する ManageEngine Password Manager Pro には、クロスサイトリクエストフォージェリ (CWE-352) の脆弱性が存在します。

当該製品にログインした状態のユーザが、細工された URL にアクセスした場合、ユーザアカウントの新規追加や削除を行われる可能性があります。

アップデートする
本脆弱性は Password Manager Pro 8.5 (Build 8500) で修正されています。
開発者が提供する情報をもとに、最新版へアップデートしてください。