CVE-2021-44515
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- NVD-CWE-noinfo
- KEV Durumu
- Evet
Yayım tarihi: 12 Aralık 2021 · CISA KEV son iyileştirme tarihi: 24 Aralık 2021
Etkilenen: zohocorp manageengine_desktop_central
Zoho ManageEngine Desktop Central, kimlik doğrulama atlatmaya karşı savunmasızdır ve bu durum Aralık 2021'de vahşi ortamda istismar edilen sunucuda uzaktan kod çalıştırılmasına yol açar. 10.1.2127.17 ve önceki Enterprise derlemeleri için 10.1.2127.18'e yükseltin. 10.1.2128.0 ile 10.1.2137.2 arasındaki Enterprise derlemeleri için 10.1.2137.3'e yükseltin. 10.1.2127.17 ve önceki MSP derlemeleri için 10.1.2127.18'e yükseltin. 10.1.2128.0 ile 10.1.2137.2 arasındaki MSP derlemeleri için 10.1.2137.3'e yükseltin.
Orijinal açıklama (İngilizce)
Zoho ManageEngine Desktop Central is vulnerable to authentication bypass, leading to remote code execution on the server, as exploited in the wild in December 2021. For Enterprise builds 10.1.2127.17 and earlier, upgrade to 10.1.2127.18. For Enterprise builds 10.1.2128.0 through 10.1.2137.2, upgrade to 10.1.2137.3. For MSP builds 10.1.2127.17 and earlier, upgrade to 10.1.2127.18. For MSP builds 10.1.2128.0 through 10.1.2137.2, upgrade to 10.1.2137.3.
Referanslar
- https://pitstop.manageengine.com/portal/en/community/topic/an-authentication-bypass-vulnerability-identified-and-fixed-in-desktop-central-and-desktop-central-msp
- https://www.cisa.gov/uscert/ncas/current-activity/2021/12/10/cisa-adds-thirteen-known-exploited-vulnerabilities-catalog
- https://www.manageengine.com/products/desktop-central/cve-2021-44515-authentication-bypass-filter-configuration.html
- https://pitstop.manageengine.com/portal/en/community/topic/an-authentication-bypass-vulnerability-identified-and-fixed-in-desktop-central-and-desktop-central-msp
- https://www.cisa.gov/uscert/ncas/current-activity/2021/12/10/cisa-adds-thirteen-known-exploited-vulnerabilities-catalog
- https://www.manageengine.com/products/desktop-central/cve-2021-44515-authentication-bypass-filter-configuration.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.