CVE-2021-20081
Yüksək
Təsvir
ManageEngine ServiceDesk Plus-ın 11205 versiyasından əvvəlki versiyalarında qadağan olunmuş girişlərin natamam siyahısı, autentifikasiya olunmuş uzaqdakı hücumçunun SYSTEM imtiyazları ilə ixtiyari əmrləri icra etməsinə şərait yaradır.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulZohocorp Manageengine Servicedesk Plus
Dərc10 iyn 2021
İlk görülmə10 iyn 2021
Necə düzəltmək olar
Yeniləyin
- zohocorp manageengine_servicedesk_plus11.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zohocorp manageengine_servicedesk_plus | v < 11.2, 11.2 | 11.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.