CVE-2020-15589
Yüksek
Açıklama
Zoho ManageEngine Desktop Central 10.0.552.W ve 10.1.2119.1 öncesindeki Remote Access Plus'ın istemci tarafındaki GetInternetRequestHandle, InternetSendRequestEx ve InternetSendRequestByBitrate fonksiyonlarında bir tasarım sorunu keşfedilmiştir. Bu sorunun istismar edilmesiyle, saldırgan tarafından kontrol edilen bir sunucu, istemcinin TLS sertifika doğrulamasını atlamasını sağlayarak HTTPS üzerinden ortadaki adam (man-in-the-middle) saldırısına ve kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırmaya yol açabilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünZohocorp Manageengine Desktop Central
Yayın2 Eki 2020
İlk görülme2 Eki 2020
Nasıl düzeltilir
Güncelleyin
- zohocorp manageengine_remote_access_plus10.1.2119.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zohocorp manageengine_desktop_central | 10.0.552.w | — |
| zohocorp manageengine_remote_access_plus | v < 10.1.2119.1 | 10.1.2119.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.