Zoho: آسیب‌پذیری‌های مورد سوءاستفاده
- ۹آسیب‌پذیری مورد سوءاستفاده
- ۲مورد استفادهٔ باج‌افزارها
- ۷ مارس ۲۰۲۳آخرین مورد افزوده‌شده
- ManageEngine 6
- Desktop Central 1
- ManageEngine ServiceDesk Plus (SDP) / SupportCenter Plus 1
- ManageEngine ServiceDesk Plus (SDP) 1
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۷ مارس ۲۰۲۳ | ADSelfService Plus Remote Code Execution | ManageEngine | متوسط ۶٫۸ | ۷۱% |
| ۲۳ ژانویه ۲۰۲۳ | Multiple Products Remote Code Execution | ManageEngine | بحرانی ۹٫۸ | ۹۹٫۸% |
| ۲۲ سپتامبر ۲۰۲۲ | Multiple Products Remote Code Execution | ManageEngine | بحرانی ۹٫۸ | ۹۹٫۹% |
| ۱۰ دسامبر ۲۰۲۱ | Authentication Bypass | Desktop Central | بحرانی ۹٫۸ | ۹۹٫۹% |
| ۱ دسامبر ۲۰۲۱ | ManageEngine ServiceDesk Plus Remote Code Execution | ManageEngine ServiceDesk Plus (SDP) / SupportCenter Plus | بحرانی ۹٫۸ | ۹۳% |
| ۱ دسامبر ۲۰۲۱ | ManageEngine ServiceDesk Authentication Bypass | ManageEngine ServiceDesk Plus (SDP) | بحرانی ۹٫۸ | ۹۹٫۸% |
| ۳ نوامبر ۲۰۲۱ | ADSelfService Plus Authentication Bypass | ManageEngine | بحرانی ۹٫۸ | ۹۹% |
| ۳ نوامبر ۲۰۲۱ | Desktop Central File Upload | ManageEngine | بحرانی ۹٫۸ | ۹۹٫۹% |
| ۳ نوامبر ۲۰۲۱ | ServiceDesk Plus (SDP) File Upload | ManageEngine | بالا ۷٫۵ | ۶۳% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.