CVE-2021-44515criticalbajo ataque

CVE-2021-44515

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Desktop Central

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

95Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 100%
de la publicación al arma
Publicada en NVD12 dic
CISA KEV10 dic
Acción exigida por CISAplazo federal: 2021-12-24

Apply updates per vendor instructions.

En resumen

Zoho ManageEngine Desktop Central es vulnerable a un bypass de autenticación que permite a atacantes ejecutar código arbitrario en el servidor sin credenciales válidas, una falla crítica explotada activamente en diciembre de 2021.

Detalle técnico

Vulnerabilidad de bypass de autenticación en Zoho ManageEngine Desktop Central permite ejecución remota de código no autenticada en instancias afectadas del servidor; el vector de ataque explota deficiencias en la verificación de identidad, afectando versiones Enterprise y MSP hasta los números especificados.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Zoho ManageEngine Desktop Central is vulnerable to authentication bypass, leading to remote code execution on the server, as exploited in the wild in December 2021. For Enterprise builds 10.1.2127.17 and earlier, upgrade to 10.1.2127.18. For Enterprise builds 10.1.2128.0 through 10.1.2137.2, upgrade to 10.1.2137.3. For MSP builds 10.1.2127.17 and earlier, upgrade to 10.1.2127.18. For MSP builds 10.1.2128.0 through 10.1.2137.2, upgrade to 10.1.2137.3.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a