CVE-2018-11717
Açıklama
Zoho ManageEngine Desktop Central'ın 100251 sürümünden önceki sürümlerinde bir sorun tespit edilmiştir. Bir günlük dosyasına erişim sağlayarak, bağlama bağlı bir saldırgan (yapılandırılan modüllere bağlı olarak); AD hesaplarının Base64 ile kodlanmış Parola/Kullanıcı Adını, EAS hesabının (e-posta göndermek için kullanılan bir AD hesabı) açık metin Parola/Kullanıcı Adını ve posta ayarlarını, Android cihazların recovery_password açık metin parolasını, "set" hesabının açık metin parolasını, platforma kayıtlı cihazların konumunu (UUID ve konumdaki kişi ismiyle ilgili bilgilerle birlikte), tüm kayıtlı cihazlara ait Seri Numarası, UUID, Model, İsim ve auth_session_token (platformda bir uç nokta kimliğini taklit etmek için kullanılabilir) gibi kritik bilgileri elde edebilir.
Nasıl düzeltilir
- zohocorp manageengine_desktop_central100251 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zohocorp manageengine_desktop_central | v < 100251 | 100251 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.