Zoho : failles exploitées
- 9failles exploitées
- 2utilisée par des rançongiciels
- 7 mars 2023dernière ajoutée
- ManageEngine 6
- Desktop Central 1
- ManageEngine ServiceDesk Plus (SDP) / SupportCenter Plus 1
- ManageEngine ServiceDesk Plus (SDP) 1
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 7 mars 2023 | ADSelfService Plus Remote Code Execution | ManageEngine | Moyenne 6,8 | 71% |
| 23 janv. 2023 | Multiple Products Remote Code Execution | ManageEngine | Critique 9,8 | 99,8% |
| 22 sept. 2022 | Multiple Products Remote Code Execution | ManageEngine | Critique 9,8 | 99,9% |
| 10 déc. 2021 | Authentication Bypass | Desktop Central | Critique 9,8 | 99,9% |
| 1 déc. 2021 | ManageEngine ServiceDesk Plus Remote Code Execution | ManageEngine ServiceDesk Plus (SDP) / SupportCenter Plus | Critique 9,8 | 93% |
| 1 déc. 2021 | ManageEngine ServiceDesk Authentication Bypass | ManageEngine ServiceDesk Plus (SDP) | Critique 9,8 | 99,8% |
| 3 nov. 2021 | ADSelfService Plus Authentication Bypass | ManageEngine | Critique 9,8 | 99% |
| 3 nov. 2021 | Desktop Central File Upload | ManageEngine | Critique 9,8 | 99,9% |
| 3 nov. 2021 | ServiceDesk Plus (SDP) File Upload | ManageEngine | Élevé 7,5 | 63% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.