CVE-2021-40539: Zero-Day critico in Zoho ManageEngine ADSelfService Plus
La CISA ha diffuso un avviso relativo a un nuovo, vulnerabilità zero-day critica che colpisce i server Zoho ManageEngine. Correlata: Tre nuovi zero-day rivelati in Kaseya Unitrends Più specificamente, un difetto di bypass dell'autenticazione influisce sugli URL dell'API REST in ADSelfService Plus, che potrebbe portare…
