Kurumsal yazılım üreticisi Zoho, Pazartesi günü Desktop Central ve Desktop Central MSP’de, uzaktaki bir saldırganın etkilenen sunucularda yetkisiz eylemler gerçekleştirmek için kullanabileceği kritik bir güvenlik açığı için yamalar yayınladı.
olarak izlendi CVE-2021-44757, eksiklik, “bir saldırganın yetkisiz verileri okumasına veya sunucuda rastgele bir zip dosyası yazmasına izin verebilecek” bir kimlik doğrulama atlama örneği ile ilgilidir. kayıt edilmiş bir danışma belgesinde.
Qi’anxin Group’taki SGLAB of Legendsec’ten Osword, güvenlik açığını keşfetme ve bildirme konusunda itibar kazandı. Hintli firma, sorunu 10.1.2137.9 yapı sürümünde düzelttiğini söyledi.
En son düzeltme ile Zoho, son beş ay içinde toplam dört güvenlik açığını ele aldı —
- CVE-2021-40539 (CVSS puanı: 9.8) – Zoho ManageEngine ADSelfService Plus’ı etkileyen kimlik doğrulama atlama güvenlik açığı
- CVE-2021-44077 (CVSS puanı: 9.8) – Zoho ManageEngine ServiceDesk Plus, ServiceDesk Plus MSP ve SupportCenter Plus’ı etkileyen kimliği doğrulanmamış uzaktan kod yürütme güvenlik açığı ve
- CVE-2021-44515 (CVSS puanı: 9.8) – Zoho ManageEngine Desktop Central’ı etkileyen kimlik doğrulama atlama güvenlik açığı
Yukarıda belirtilen üç kusurun kötü niyetli kişiler tarafından istismar edildiği gerçeği ışığında, kullanıcıların olası tehditleri azaltmak için güncellemeleri mümkün olan en kısa sürede uygulamaları önerilir.
.
siber-2