Zoho · ManageEngine
CVE-2019-8394
Zoho ManageEngine ServiceDesk Plus (SDP) File Upload Vulnerability
Explorada em ataques
Alto 7,5 Chance de ataque: 63%
O que é
Zoho ManageEngine ServiceDesk Plus (SDP) before 10.0 build 10012 allows remote attackers to upload arbitrary files via login page customization.
CISA: Zoho ManageEngine ServiceDesk Plus (SDP) contains an unspecified vulnerability that allows remote users to upload files via login page customization.
O que fazer
Apply updates per vendor instructions.
Prazo para as agências federais dos EUA: 3 de maio de 2022
Mais falhas exploradas de Zoho
| Adicionado | Vulnerabilidade | Produto | Gravidade | Chance de ataque |
|---|---|---|---|---|
| 7 de mar. de 2023 | ADSelfService Plus Remote Code Execution | ManageEngine | Média 6,8 | 71% |
| 23 de jan. de 2023 | Multiple Products Remote Code Execution | ManageEngine | Crítica 9,8 | 99,8% |
| 22 de set. de 2022 | Multiple Products Remote Code Execution | ManageEngine | Crítica 9,8 | 99,9% |
| 3 de nov. de 2021 | Desktop Central File Upload | ManageEngine | Crítica 9,8 | 99,9% |
| 3 de nov. de 2021 | ADSelfService Plus Authentication Bypass | ManageEngine | Crítica 9,8 | 99% |
| 10 de dez. de 2021 | Authentication Bypass | Desktop Central | Crítica 9,8 | 99,9% |
| 1 de dez. de 2021 | ManageEngine ServiceDesk Authentication Bypass | ManageEngine ServiceDesk Plus (SDP) | Crítica 9,8 | 99,8% |
| 1 de dez. de 2021 | ManageEngine ServiceDesk Plus Remote Code Execution | ManageEngine ServiceDesk Plus (SDP) / SupportCenter Plus | Crítica 9,8 | 93% |
Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.