CVE-2021-44515

KritikAktif istismar ediliyor (CISA KEV)

Açıklama

Zoho ManageEngine Desktop Central, Aralık 2021'de gerçek ortamda istismar edildiği üzere, sunucuda uzaktan kod çalıştırmaya yol açan bir kimlik doğrulama atlatma zafiyetine sahiptir. Enterprise build 10.1.2127.17 ve öncesi için 10.1.2127.18 sürümüne yükseltin. Enterprise build 10.1.2128.0 ile 10.1.2137.2 arasındaki sürümler için 10.1.2137.3 sürümüne yükseltin. MSP build 10.1.2127.17 ve öncesi için 10.1.2127.18 sürümüne yükseltin. MSP build 10.1.2128.0 ile 10.1.2137.2 arasındaki sürümler için 10.1.2137.3 sürümüne yükseltin.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Zoho Desktop Central

Yayın12 Ara 2021

İlk görülme12 Ara 2021

KEV'e eklenme10 Ara 2021

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin yayımladığı güncellemeleri uygulayın.

CISA son tarihi: 24 Ara 2021

Güncelleyin

zohocorp manageengine_desktop_central10.1.2127.18, 10.1.2137.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
zohocorp manageengine_desktop_central	v < 10.1.2127.18, 10.1.2128.0 ≤ v < 10.1.2137.3	10.1.2127.18, 10.1.2137.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.