CVE-2021-37417 : faille critique zohocorp manageengine adselfservice plus (CVSS 9.8)

Zoho ManageEngine ADSelfService Plus version 6103 and prior allows CAPTCHA bypass due to improper parameter validation.

Sévérité

Critique (CVSS 9.8)

Vecteur CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Exploitation active

Non signalée par la CISA

Publication

30 août 2021

Dernière mise à jour

17 juin 2026

• zohocorp manageengine adselfservice plus

• Fiche CVE-2021-37417 sur le NVD (NIST)
• blog.stmcyber.com/vulns/cve-2021-37417/