CVE-2021-37415
KritikAktif istismar ediliyor (CISA KEV)
Açıklama
11302 sürümünden önceki Zoho ManageEngine ServiceDesk Plus, bazı REST-API URL'lerine kimlik doğrulaması olmadan erişime izin veren bir kimlik doğrulama atlatma zafiyetine sahiptir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Zoho ManageEngine ServiceDesk Plus (SDP)
Yayın1 Eyl 2021
İlk görülme1 Eyl 2021
KEV'e eklenme1 Ara 2021
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 15 Ara 2021Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zohocorp manageengine_servicedesk_plus | 11.0, 11.1, 11.2, 11.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.