CVE-2021-40539

KritikAktif istismar ediliyor (CISA KEV)Fidye saldırılarında kullanıldığı biliniyor

Açıklama

Zoho ManageEngine ADSelfService Plus versiyon 6113 ve öncesi, uzaktan kod çalıştırma ile sonuçlanan bir REST API kimlik doğrulama atlatma zafiyetine sahiptir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Zoho ManageEngine

Yayın7 Eyl 2021

İlk görülme7 Eyl 2021

KEV'e eklenme3 Kas 2021

Zayıflık türüCWE-706CWE-706

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin yayımladığı güncellemeleri uygulayın.

CISA son tarihi: 17 Kas 2021

Güncelleyin

zohocorp manageengine_adselfservice_plus6.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
zohocorp manageengine_adselfservice_plus	v < 6.1, 6.1	6.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.