Zoho · ManageEngine
CVE-2021-40539
Zoho ManageEngine ADSelfService Plus Authentication Bypass Vulnerability
Bei Angriffen ausgenutzt
Von Ransomware genutzt
Kritisch 9,8 Angriffswahrscheinlichkeit: 99%
Was es ist
Zoho ManageEngine ADSelfService Plus version 6113 and prior is vulnerable to REST API authentication bypass with resultant remote code execution.
CISA: Zoho ManageEngine ADSelfService Plus contains an authentication bypass vulnerability affecting the REST API URLs which allow for remote code execution.
Was zu tun ist
Apply updates per vendor instructions.
Frist für US-Bundesbehörden: 17. November 2021
Weitere ausgenutzte Schwachstellen von Zoho
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 07.03.2023 | ADSelfService Plus Remote Code Execution | ManageEngine | Mittel 6,8 | 71% |
| 23.01.2023 | Multiple Products Remote Code Execution | ManageEngine | Kritisch 9,8 | 99,8% |
| 22.09.2022 | Multiple Products Remote Code Execution | ManageEngine | Kritisch 9,8 | 99,9% |
| 03.11.2021 | ServiceDesk Plus (SDP) File Upload | ManageEngine | Hoch 7,5 | 63% |
| 03.11.2021 | Desktop Central File Upload | ManageEngine | Kritisch 9,8 | 99,9% |
| 10.12.2021 | Authentication Bypass | Desktop Central | Kritisch 9,8 | 99,9% |
| 01.12.2021 | ManageEngine ServiceDesk Authentication Bypass | ManageEngine ServiceDesk Plus (SDP) | Kritisch 9,8 | 99,8% |
| 01.12.2021 | ManageEngine ServiceDesk Plus Remote Code Execution | ManageEngine ServiceDesk Plus (SDP) / SupportCenter Plus | Kritisch 9,8 | 93% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.