Zoho · ManageEngine
CVE-2019-8394
Zoho ManageEngine ServiceDesk Plus (SDP) File Upload Vulnerability
Эксплуатируется в атаках
Высокий 7,5 Вероятность атаки: 63%
Что это
Zoho ManageEngine ServiceDesk Plus (SDP) before 10.0 build 10012 allows remote attackers to upload arbitrary files via login page customization.
CISA: Zoho ManageEngine ServiceDesk Plus (SDP) contains an unspecified vulnerability that allows remote users to upload files via login page customization.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 3 мая 2022 г.
Другие эксплуатируемые уязвимости Zoho
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 7 мар. 2023 г. | ADSelfService Plus Remote Code Execution | ManageEngine | Средняя 6,8 | 71% |
| 23 янв. 2023 г. | Multiple Products Remote Code Execution | ManageEngine | Критическая 9,8 | 99,8% |
| 22 сент. 2022 г. | Multiple Products Remote Code Execution | ManageEngine | Критическая 9,8 | 99,9% |
| 3 нояб. 2021 г. | Desktop Central File Upload | ManageEngine | Критическая 9,8 | 99,9% |
| 3 нояб. 2021 г. | ADSelfService Plus Authentication Bypass | ManageEngine | Критическая 9,8 | 99% |
| 10 дек. 2021 г. | Authentication Bypass | Desktop Central | Критическая 9,8 | 99,9% |
| 1 дек. 2021 г. | ManageEngine ServiceDesk Authentication Bypass | ManageEngine ServiceDesk Plus (SDP) | Критическая 9,8 | 99,8% |
| 1 дек. 2021 г. | ManageEngine ServiceDesk Plus Remote Code Execution | ManageEngine ServiceDesk Plus (SDP) / SupportCenter Plus | Критическая 9,8 | 93% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.