Zoho · ManageEngine ServiceDesk Plus (SDP)
CVE-2021-37415
Zoho ManageEngine ServiceDesk Authentication Bypass Vulnerability
Эксплуатируется в атаках
Критическая 9,8 Вероятность атаки: 99,8%
Что это
Zoho ManageEngine ServiceDesk Plus before 11302 is vulnerable to authentication bypass that allows a few REST-API URLs without authentication.
CISA: Zoho ManageEngine ServiceDesk Plus before 11302 is vulnerable to authentication bypass that allows a few REST-API URLs without authentication
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 15 декабря 2021 г.
Другие эксплуатируемые уязвимости Zoho
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 7 мар. 2023 г. | ADSelfService Plus Remote Code Execution | ManageEngine | Средняя 6,8 | 71% |
| 23 янв. 2023 г. | Multiple Products Remote Code Execution | ManageEngine | Критическая 9,8 | 99,8% |
| 22 сент. 2022 г. | Multiple Products Remote Code Execution | ManageEngine | Критическая 9,8 | 99,9% |
| 10 дек. 2021 г. | Authentication Bypass | Desktop Central | Критическая 9,8 | 99,9% |
| 1 дек. 2021 г. | ManageEngine ServiceDesk Plus Remote Code Execution | ManageEngine ServiceDesk Plus (SDP) / SupportCenter Plus | Критическая 9,8 | 93% |
| 3 нояб. 2021 г. | ServiceDesk Plus (SDP) File Upload | ManageEngine | Высокий 7,5 | 63% |
| 3 нояб. 2021 г. | Desktop Central File Upload | ManageEngine | Критическая 9,8 | 99,9% |
| 3 нояб. 2021 г. | ADSelfService Plus Authentication Bypass | ManageEngine | Критическая 9,8 | 99% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.