Editeur : ManageEngine

Produit : AD Audit Plus

Date de la release : 5/05/20

Corrections

• Cette version inclut des corrections pour la modification non authentifiée de la vulnérabilité de la configuration du système d'intégration signalée par Florian Hauser.

Editeur : ManageEngine

Produit : AD Audit Plus

Date de la release : 19/05/20

Corrections

• La vulnérabilité causée par Apache Struts a été corrigée (la dépendance d'Apache Struts a été supprimée d'ADAudit Plus).

Editeur : ManageEngine

Produit : AD Audit Plus

Date de la release : 15/07/20

 Améliorations

• La communication de serveur à agent a été mise à jour pour se faire par HTTP. Cela garantit que les détails de synchronisation des services, des propriétés et de la configuration de l'agent peuvent être consultés sans problème sous l'onglet Gérer l'agent.
• L'agent peut maintenant être géré à partir de l'onglet "Paramètres de l'agent" situé dans la page d'administration.
• Le répertoire du cloud peut désormais être configuré à l'aide de comptes compatibles avec l'authentification multi-facteur (MFA).

Corrections

• Problème de réplication dans la mise en place de la haute disponibilité.
• Vulnérabilité XSS stockée dans les heures de bureau et les fonctionnalités des techniciens.
• Problème de duplication dans les rapports d'analyse.
• Problème de surveillance de l'intégrité des fichiers ne fonctionnant pas sur les systèmes fonctionnant avec un système d'exploitation japonais.
• Problème avec les rapports programmés (enregistrés dans des dossiers à un niveau) qui ne sont pas supprimés.
• Problème de colonnes tabulaires dans le graphique Time Series sous Custom Reports qui ne sont pas triées.
• Problème avec la colonne d'affichage Nom dans les rapports personnalisés pour la gestion des utilisateurs.
• Problème avec l'alerte d'escalade des privilèges qui se déclenche lorsqu'un utilisateur exerce des privilèges sur son propre compte (elle continuera à se déclencher lorsqu'un utilisateur exerce pour la première fois des privilèges sur un autre compte).

Editeur : ManageEngine

Produit : AD SelfService Plus

Date de la release : 6/04/20

Corrections de problèmes

• Correction de sécurité pour garantir que ADSelfService Plus est immunisé contre la vulnérabilité de l'exécution de code à distance non authentifiée (RCE).