CVE-2021-37415
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-306
- KEV Durumu
- Evet
Yayım tarihi: 1 Eylül 2021 · CISA KEV son iyileştirme tarihi: 15 Aralık 2021
Etkilenen: zohocorp manageengine_servicedesk_plus
Zoho ManageEngine ServiceDesk Plus 11302'den önceki sürümler, kimlik doğrulama atlatmaya karşı savunmasızdır ve birkaç REST-API URL'sinin kimlik doğrulaması olmadan erişmesine izin verir.
Orijinal açıklama (İngilizce)
Zoho ManageEngine ServiceDesk Plus before 11302 is vulnerable to authentication bypass that allows a few REST-API URLs without authentication.
Referanslar
- https://www.manageengine.com
- https://www.manageengine.com/products/service-desk/on-premises/readme.html#11302
- https://www.manageengine.com
- https://www.manageengine.com/products/service-desk/on-premises/readme.html#11302
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-37415
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.