Zoho · ManageEngine ServiceDesk Plus (SDP)
CVE-2021-37415
Zoho ManageEngine ServiceDesk Authentication Bypass Vulnerability
Bei Angriffen ausgenutzt
Kritisch 9,8 Angriffswahrscheinlichkeit: 99,8%
Was es ist
Zoho ManageEngine ServiceDesk Plus before 11302 is vulnerable to authentication bypass that allows a few REST-API URLs without authentication.
CISA: Zoho ManageEngine ServiceDesk Plus before 11302 is vulnerable to authentication bypass that allows a few REST-API URLs without authentication
Was zu tun ist
Apply updates per vendor instructions.
Frist für US-Bundesbehörden: 15. Dezember 2021
Weitere ausgenutzte Schwachstellen von Zoho
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 07.03.2023 | ADSelfService Plus Remote Code Execution | ManageEngine | Mittel 6,8 | 71% |
| 23.01.2023 | Multiple Products Remote Code Execution | ManageEngine | Kritisch 9,8 | 99,8% |
| 22.09.2022 | Multiple Products Remote Code Execution | ManageEngine | Kritisch 9,8 | 99,9% |
| 10.12.2021 | Authentication Bypass | Desktop Central | Kritisch 9,8 | 99,9% |
| 01.12.2021 | ManageEngine ServiceDesk Plus Remote Code Execution | ManageEngine ServiceDesk Plus (SDP) / SupportCenter Plus | Kritisch 9,8 | 93% |
| 03.11.2021 | ServiceDesk Plus (SDP) File Upload | ManageEngine | Hoch 7,5 | 63% |
| 03.11.2021 | Desktop Central File Upload | ManageEngine | Kritisch 9,8 | 99,9% |
| 03.11.2021 | ADSelfService Plus Authentication Bypass | ManageEngine | Kritisch 9,8 | 99% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.