Zoho: ثغرات مُستغلّة
- 9ثغرة مُستغلّة
- 2تستخدمها برامج الفدية
- 07/03/2023آخر ما أُضيف
- ManageEngine 6
- Desktop Central 1
- ManageEngine ServiceDesk Plus (SDP) / SupportCenter Plus 1
- ManageEngine ServiceDesk Plus (SDP) 1
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 07/03/2023 | ADSelfService Plus Remote Code Execution | ManageEngine | متوسطة 6.8 | 71% |
| 23/01/2023 | Multiple Products Remote Code Execution | ManageEngine | حرجة 9.8 | 99.8% |
| 22/09/2022 | Multiple Products Remote Code Execution | ManageEngine | حرجة 9.8 | 99.9% |
| 10/12/2021 | Authentication Bypass | Desktop Central | حرجة 9.8 | 99.9% |
| 01/12/2021 | ManageEngine ServiceDesk Plus Remote Code Execution | ManageEngine ServiceDesk Plus (SDP) / SupportCenter Plus | حرجة 9.8 | 93% |
| 01/12/2021 | ManageEngine ServiceDesk Authentication Bypass | ManageEngine ServiceDesk Plus (SDP) | حرجة 9.8 | 99.8% |
| 03/11/2021 | ADSelfService Plus Authentication Bypass | ManageEngine | حرجة 9.8 | 99% |
| 03/11/2021 | Desktop Central File Upload | ManageEngine | حرجة 9.8 | 99.9% |
| 03/11/2021 | ServiceDesk Plus (SDP) File Upload | ManageEngine | مرتفع 7.5 | 63% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.