漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
/LoadFrame in Zoho ManageEngine AD Manager Plus build 6590 - 6613 allows attackers to conduct URL Redirection attacks via the src parameter, resulting in a bypass of CSRF protection, or potentially masquerading a malicious URL as trusted.
漏洞信息
N/A
漏洞
N/A
漏洞
ZOHO ManageEngine AD Manager Plus 安全漏洞
漏洞信息
ZOHO ManageEngine AD Manager Plus是美国卓豪(ZOHO)公司的一套为使用Windows域的企业用户设计的微软活动目录管理软件。该软件能够协助AD管理员和帮助台技术人员进行日常管理工作,例如批量管理用户帐户和AD对象、给帮助台技术员指派基于角色的访问权限等。 ZOHO ManageEngine AD Manager Plus build 6590版本至6613版本中的/LoadFrame存在安全漏洞。攻击者可借助‘src’参数利用该漏洞实施URL重定向攻击,绕过跨站请求伪造保
漏洞信息
N/A
漏洞
N/A