Se insta a los usuarios de Zoho ManageEngine a parchear sus instancias contra una vulnerabilidad de seguridad cr\u00edtica antes del lanzamiento de una prueba de concepto (PoC<\/a>) c\u00f3digo de explotaci\u00f3n.<\/p>\n El asunto en cuesti\u00f3n es CVE-2022-47966<\/strong>una vulnerabilidad de ejecuci\u00f3n remota de c\u00f3digo no autenticado que afecta a varios productos debido al uso de una dependencia de terceros obsoleta, Apache Santuario.<\/p>\n “Esta vulnerabilidad permite que un adversario no autenticado ejecute c\u00f3digo arbitrario”, Zoho prevenido<\/a> en un aviso emitido a finales del a\u00f1o pasado, se\u00f1alando que afecta a todas las configuraciones de ManageEngine que tienen habilitada la funci\u00f3n de inicio de sesi\u00f3n \u00fanico (SSO) de SAML, o que la ten\u00edan habilitada en el pasado.<\/p>\n Horizon3.ai ahora ha publicado indicadores de compromiso (IOC) asociados con la falla, afirmando que pudo reproducir con \u00e9xito el exploit contra los productos ManageEngine ServiceDesk Plus y ManageEngine Endpoint Central.<\/p>\n “La vulnerabilidad es f\u00e1cil de explotar y es un buen candidato para que los atacantes ‘roc\u00eden y recen’ en Internet”, dijo el investigador James Horseman. dicho<\/a>. “Esta vulnerabilidad permite la ejecuci\u00f3n remota de c\u00f3digo como NT AUTHORITYSYSTEM, esencialmente dando al atacante un control completo sobre el sistema”.<\/p>\n Un atacante en posesi\u00f3n de privilegios tan elevados podr\u00eda convertirlo en un arma para robar credenciales con el objetivo de realizar un movimiento lateral, dijo la firma con sede en San Francisco, y agreg\u00f3 que el actor de amenazas deber\u00e1 enviar una solicitud SAML especialmente dise\u00f1ada para activar el exploit.<\/p>\n Horizon3.ai tambi\u00e9n llam\u00f3 la atenci\u00f3n sobre el hecho de que hay m\u00e1s de 1000 instancias de productos ManageEngine expuestos a Internet con SAML actualmente habilitado, lo que podr\u00eda convertirlos en objetivos lucrativos.<\/p>\n No es raro que los piratas inform\u00e1ticos exploten el conocimiento de una vulnerabilidad importante para campa\u00f1as maliciosas. Por lo tanto, es esencial que las correcciones se instalen lo antes posible, independientemente de la configuraci\u00f3n de SAML.<\/p>\n <\/p>\n