CVE-2020-24786
Açıklama
Zoho ManageEngine Exchange Reporter Plus'ın 5510, AD360'ın 4228, ADSelfService Plus'ın 5817, DataSecurity Plus'ın 6033, RecoverManager Plus'ın 6017, EventLog Analyzer'ın 12136, ADAudit Plus'ın 6052, O365 Manager Plus'ın 4334, Cloud Security Plus'ın 4110, ADManager Plus'ın 7055 ve Log360'ın 5166 yapı numaralarından önceki sürümlerinde bir sorun tespit edilmiştir. Uzaktan erişilebilir olan com.manageengine.ads.fw.servlet.UpdateProductDetails Java servlet bileşeni, kimlik doğrulama atlatmaya karşı savunmasızdır. Sistem entegrasyon özellikleri değiştirilebilir ve bu durum tüm ManageEngine paketinin tamamen ele geçirilmesine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zohocorp manageengine_adselfservice_plus | v ≤ 5.7, 5.8 | — |
| zohocorp manageengine_exchange_reporter_plus | v ≤ 5.4, 5.5 | — |
| zohocorp manageengine_ad360 | v ≤ 4.1, 4.2 | — |
| zohocorp manageengine_datasecurity_plus | v ≤ 5.0, 6.0 | — |
| zohocorp manageengine_recovermanager_plus | v ≤ 5.4, 6.0 | — |
| zohocorp manageengine_eventlog_analyzer | v ≤ 12.1.2, 12.1.3 | — |
| zohocorp manageengine_adaudit_plus | v ≤ 5.1, 6.0 | — |
| zohocorp manageengine_o365_manager_plus | v ≤ 4.2, 4.3 | — |
| zohocorp manageengine_cloud_security_plus | v ≤ 4.0, 4.1 | — |
| zohocorp manageengine_admanager_plus | v ≤ 6.6, 7.0 | — |
| zohocorp manageengine_log360 | v ≤ 5.0, 5.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.