Zoho: istismar edilen açıklar
- 9istismar edilen açık
- 2fidye yazılımlarınca kullanılıyor
- 7 Mar 2023son eklenen
- ManageEngine 6
- Desktop Central 1
- ManageEngine ServiceDesk Plus (SDP) / SupportCenter Plus 1
- ManageEngine ServiceDesk Plus (SDP) 1
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 7 Mar 2023 | ADSelfService Plus Remote Code Execution | ManageEngine | Orta 6,8 | 71% |
| 23 Oca 2023 | Multiple Products Remote Code Execution | ManageEngine | Kritik 9,8 | 99,8% |
| 22 Eyl 2022 | Multiple Products Remote Code Execution | ManageEngine | Kritik 9,8 | 99,9% |
| 10 Ara 2021 | Authentication Bypass | Desktop Central | Kritik 9,8 | 99,9% |
| 1 Ara 2021 | ManageEngine ServiceDesk Plus Remote Code Execution | ManageEngine ServiceDesk Plus (SDP) / SupportCenter Plus | Kritik 9,8 | 93% |
| 1 Ara 2021 | ManageEngine ServiceDesk Authentication Bypass | ManageEngine ServiceDesk Plus (SDP) | Kritik 9,8 | 99,8% |
| 3 Kas 2021 | ADSelfService Plus Authentication Bypass | ManageEngine | Kritik 9,8 | 99% |
| 3 Kas 2021 | Desktop Central File Upload | ManageEngine | Kritik 9,8 | 99,9% |
| 3 Kas 2021 | ServiceDesk Plus (SDP) File Upload | ManageEngine | Yüksek 7,5 | 63% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.