Aktywnie wykorzystywana w atakach
Zoho ManageEngine ServiceDesk Plus Remote Code Execution Vulnerability
Zoho - ManageEngine ServiceDesk Plus (SDP) / SupportCenter Plus · Figuruje w katalogu CISA KEV od 2021-12-01. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-44077
KrytyczneCVSS 9.8KEVStreszczenie
Zoho ManageEngine ServiceDesk Plus przed 11306, ServiceDesk Plus MSP przed 10530 oraz SupportCenter Plus przed 11014 są podatne na nieuwierzytelnione zdalne wykonanie kodu. Luka jest związana z adresami URL /RestAPI w servlecie oraz ImportTechnicians w konfiguracji Struts.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod bez uwierzytelnienia, co prowadzi do pełnego przejęcia serwera aplikacji i potencjalnego dostępu do danych. Luka może być wykorzystana do instalacji złośliwego oprogramowania lub kradzieży informacji.
Rekomendacja
Zaktualizuj Zoho ManageEngine ServiceDesk Plus do wersji 11306 lub nowszej, ServiceDesk Plus MSP do 10530 lub nowszej, a SupportCenter Plus do 11014 lub nowszej. Jeśli aktualizacja nie jest możliwa, ogranicz dostęp do aplikacji z internetu.
Inne podatności w Zoho ManageEngine ServiceDesk Plus
Zobacz wszystkie- CVE-2016-4889Wysokie
ZOHO ManageEngine ServiceDesk Plus w wersjach przed 9.0 pozwala zdalnym, uwierzytelnionym użytkownikom gości na wykorzystanie braku ograniczeń dostępu do nieznanych funkcji, co może prowadzić do nieokreślonego wpływu.
- CVE-2021-37415KrytyczneAktywnie exploitowane
Zoho ManageEngine ServiceDesk Plus przed wersją 11302 jest podatny na obejście uwierzytelniania, które pozwala na dostęp do niektórych adresów URL API REST bez uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
Zoho ManageEngine ServiceDesk Plus before 11306, ServiceDesk Plus MSP before 10530, and SupportCenter Plus before 11014 are vulnerable to unauthenticated remote code execution. This is related to /RestAPI URLs in a servlet, and ImportTechnicians in the Struts configuration.