PG Software - Votre distributeur IT

Editeur : ManageEngine
Produit : AD SelfService Plus
Date de la release : 30/06/22

Problème résolu :

  • Un problème d'attaque par déni de service (CVE-2022-34829) dans l'API ADSelfService Plus Mobile App Deployment a été corrigé.

Pour plus d'informations, référez-vous à notre page d'avis de sécurité. (build 6203)

Amélioration de la sécurité :

  • Une option permettant d'empêcher l'énumération des utilisateurs en initiant un processus MFA fictif a été ajoutée. Cette option a été implémentée pour atténuer la CVE-2022-28987.

Problème résolu :

  • Un problème dans lequel la notification de changement de mot de passe n'était pas déclenchée lorsque l'opération était effectuée via l'application mobile ou le navigateur web mobile a été corrigé.(build 6202)

Améliorations :

  • La prise en charge du Mac Agent a été étendue à macOS Monterey.
  • Le format XLSX est désormais pris en charge pour l'exportation des rapports.
  • Une option permettant d'étendre la durée d'expiration de la session du portail à un jour a été ajoutée.

Problèmes résolus :

  • Les problèmes liés aux performances des rapports sur les utilisateurs, du rapport sur les utilisateurs restreints, de la notification d'expiration du mot de passe et de la planification de déverrouillage des utilisateurs ont désormais été corrigés.
  • Un problème qui bloquait la requête de la base de données lors de l'envoi de notifications push d'inscription a été résolu.
  • Un problème dans le VPN MFA lorsque la méthode MFA configurée était la notification push a été résolu. (build 6201)