ADSelfService Plus : Nouvelle version 6200

Editeur : ManageEngine
Produit : AD SelfService Plus
Date de la release : 23/05/2022

Problèmes résolus :

  • La communication entre le « Password Sync Agent » et le serveur ADSelfService Plus est maintenant sécurisée par l’inclusion d’une clé d’accès. (CVE-2021-37423) Pour plus d’informations, consultez notre page d’avis de sécurité.
  • Un problème qui exposait les informations du nom d’utilisateur dans l’URL de la requête envoyée au serveur ADSelfService Plus lors d’une authentification IdP réussie a été corrigé.
  • Un problème où l’option de recherche intégrée des employés n’affichait pas les résultats souhaités a été résolu.
  • Pour améliorer la sécurité, les fichiers JAR Spring utilisés dans le produit ont été mis à jour à la version 5.3.18.

Note : Si vous avez effectué une mise à jour vers la version 6200 et que vous utilisez déjà le « Password Sync Agent », il est obligatoire de le réinstaller pour que l’agent fonctionne correctement. Veuillez vous référer à ce guide pour plus d’informations sur l’installation du « Password Sync Agent ».

Comment procéder à la mise à jour ?