Zoho · ManageEngine ServiceDesk Plus (SDP)
CVE-2021-37415
Zoho ManageEngine ServiceDesk Authentication Bypass Vulnerability
Αξιοποιήθηκε σε επιθέσεις
Κρίσιμη 9,8 Πιθανότητα επίθεσης: 99,8%
Τι είναι
Zoho ManageEngine ServiceDesk Plus before 11302 is vulnerable to authentication bypass that allows a few REST-API URLs without authentication.
CISA: Zoho ManageEngine ServiceDesk Plus before 11302 is vulnerable to authentication bypass that allows a few REST-API URLs without authentication
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 15 Δεκεμβρίου 2021
Περισσότερα κενά ασφαλείας της Zoho που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 7 Μαρ 2023 | ADSelfService Plus Remote Code Execution | ManageEngine | Μέτρια 6,8 | 71% |
| 23 Ιαν 2023 | Multiple Products Remote Code Execution | ManageEngine | Κρίσιμη 9,8 | 99,8% |
| 22 Σεπ 2022 | Multiple Products Remote Code Execution | ManageEngine | Κρίσιμη 9,8 | 99,9% |
| 10 Δεκ 2021 | Authentication Bypass | Desktop Central | Κρίσιμη 9,8 | 99,9% |
| 1 Δεκ 2021 | ManageEngine ServiceDesk Plus Remote Code Execution | ManageEngine ServiceDesk Plus (SDP) / SupportCenter Plus | Κρίσιμη 9,8 | 93% |
| 3 Νοε 2021 | ServiceDesk Plus (SDP) File Upload | ManageEngine | Υψηλή 7,5 | 63% |
| 3 Νοε 2021 | Desktop Central File Upload | ManageEngine | Κρίσιμη 9,8 | 99,9% |
| 3 Νοε 2021 | ADSelfService Plus Authentication Bypass | ManageEngine | Κρίσιμη 9,8 | 99% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.