9.1

CVE-2025-11250

Zohocorp ManageEngine ADSelfService Plus versions before 6519 are vulnerable to Authentication Bypass due to improper filter configurations.
Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Diese Information steht angemeldeten Benutzern zur Verfügung. Login Login
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Zohocorp ≫ Manageengine Adselfservice Plus Version6.5 Update6500
Zohocorp ≫ Manageengine Adselfservice Plus Version6.5 Update6501
Zohocorp ≫ Manageengine Adselfservice Plus Version6.5 Update6502
Zohocorp ≫ Manageengine Adselfservice Plus Version6.5 Update6503
Zohocorp ≫ Manageengine Adselfservice Plus Version6.5 Update6504
Zohocorp ≫ Manageengine Adselfservice Plus Version6.5 Update6505
Zohocorp ≫ Manageengine Adselfservice Plus Version6.5 Update6506
Zohocorp ≫ Manageengine Adselfservice Plus Version6.5 Update6507
Zohocorp ≫ Manageengine Adselfservice Plus Version6.5 Update6508
Zohocorp ≫ Manageengine Adselfservice Plus Version6.5 Update6509
Zohocorp ≫ Manageengine Adselfservice Plus Version6.5 Update6510
Zohocorp ≫ Manageengine Adselfservice Plus Version6.5 Update6511
Zohocorp ≫ Manageengine Adselfservice Plus Version6.5 Update6512
Zohocorp ≫ Manageengine Adselfservice Plus Version6.5 Update6513
Zohocorp ≫ Manageengine Adselfservice Plus Version6.5 Update6514
Zohocorp ≫ Manageengine Adselfservice Plus Version6.5 Update6515
Zohocorp ≫ Manageengine Adselfservice Plus Version6.5 Update6516
Zohocorp ≫ Manageengine Adselfservice Plus Version6.5 Update6517
Zohocorp ≫ Manageengine Adselfservice Plus Version6.5 Update6518
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.09% 0.25
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
0fc0942c-577d-436f-ae8e-945763c79b02 9.1 3.9 5.2
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
CWE-290 Authentication Bypass by Spoofing

This attack-focused weakness is caused by incorrectly implemented authentication schemes that are subject to spoofing attacks.