Tag: CVE-2025-1724

ManageEngine Analytics Vulnerability Enables User Account Takeover

2025/03/17 gbhackers — ManageEngine の Analytics Plus オンプレミス・ソリューションに、深刻なセキュリティ脆弱性 CVE-2025-1724 が発見された。この脆弱性が影響を及ぼす範囲は、すべてのバージョン 6130 未満の Windows ビルドとなる。この脆弱性の悪用に成功した攻撃者は、認証済の AD ユーザー・アカウントへの不正アクセスが可能となり、アカウントの奪取および機密ユーザー情報漏洩を引き起こす機会を手にする。

Continue reading “ManageEngine Analytics の脆弱性 CVE-2025-1724 が FIX：アカウント奪取の可能性”