Zoho · Desktop Central
CVE-2021-44515
Zoho Desktop Central Authentication Bypass Vulnerability
Τι είναι
Zoho ManageEngine Desktop Central is vulnerable to authentication bypass, leading to remote code execution on the server, as exploited in the wild in December 2021. For Enterprise builds 10.1.2127.17 and earlier, upgrade to 10.1.2127.18. For Enterprise builds 10.1.2128.0 through 10.1.2137.2, upgrade to 10.1.2137.3. For MSP builds 10.1.2127.17 and earlier, upgrade to 10.1.2127.18. For MSP builds 10.1.2128.0 through 10.1.2137.2, upgrade to 10.1.2137.3.
CISA: Zoho Desktop Central contains an authentication bypass vulnerability that could allow an attacker to execute arbitrary code in the Desktop Central MSP server.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 24 Δεκεμβρίου 2021
- Προστέθηκε στη λίστα της CISA
- 10 Δεκεμβρίου 2021
- Δημοσιεύθηκε
- 12 Δεκεμβρίου 2021
- Σοβαρότητα
- Κρίσιμη 9,8 CVSS 3.1
- Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
- 99,9% στο κορυφαίο 0,1% όλων των γνωστών ευπαθειών
- Περισσότερες λεπτομέρειες
- NVD · CVE.org · CISA
Όλες οι πηγές (3)
- https://pitstop.manageengine.com/portal/en/community/topic/an-authentication-bypass-vulnerability-identified-…
- https://www.manageengine.com/products/desktop-central/cve-2021-44515-authentication-bypass-filter-configurati…
- https://www.cisa.gov/uscert/ncas/current-activity/2021/12/10/cisa-adds-thirteen-known-exploited-vulnerabiliti…
Περισσότερα κενά ασφαλείας της Zoho που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 7 Μαρ 2023 | ADSelfService Plus Remote Code Execution | ManageEngine | Μέτρια 6,8 | 71% |
| 23 Ιαν 2023 | Multiple Products Remote Code Execution | ManageEngine | Κρίσιμη 9,8 | 99,8% |
| 22 Σεπ 2022 | Multiple Products Remote Code Execution | ManageEngine | Κρίσιμη 9,8 | 99,9% |
| 1 Δεκ 2021 | ManageEngine ServiceDesk Authentication Bypass | ManageEngine ServiceDesk Plus (SDP) | Κρίσιμη 9,8 | 99,8% |
| 1 Δεκ 2021 | ManageEngine ServiceDesk Plus Remote Code Execution | ManageEngine ServiceDesk Plus (SDP) / SupportCenter Plus | Κρίσιμη 9,8 | 93% |
| 3 Νοε 2021 | ServiceDesk Plus (SDP) File Upload | ManageEngine | Υψηλή 7,5 | 63% |
| 3 Νοε 2021 | Desktop Central File Upload | ManageEngine | Κρίσιμη 9,8 | 99,9% |
| 3 Νοε 2021 | ADSelfService Plus Authentication Bypass | ManageEngine | Κρίσιμη 9,8 | 99% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.