CVE-2021-42955
Yüksək
Təsvir
Versiya 10.1.2132-də düzəldilmiş Zoho Remote Access Plus Server Windows Desktop binary faylı icazəsiz şifrənin sıfırlanması zəifliyindən təsirlənir. Şifrənin sıfırlanma mexanizminin dizaynı səbəbindən istənilən admin olmayan Windows istifadəçisi Remote Access Plus Server Admin hesabının şifrəsini sıfırlaya bilər.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulZohocorp Manageengine Remote Access Plus
Dərc17 noy 2021
İlk görülmə17 noy 2021
Necə düzəltmək olar
Yeniləyin
- zohocorp manageengine_remote_access_plus10.1.2132 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zohocorp manageengine_remote_access_plus | v < 10.1.2132 | 10.1.2132 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.