Les utilisateurs de Zoho ManageEngine sont invit\u00e9s \u00e0 corriger leurs instances contre une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 critique avant la publication d’une preuve de concept (PoC<\/a>) code d’exploitation.<\/p>\n Le probl\u00e8me en question est CVE-2022-47966<\/strong>une vuln\u00e9rabilit\u00e9 d’ex\u00e9cution de code \u00e0 distance non authentifi\u00e9e affectant plusieurs produits en raison de l’utilisation d’une d\u00e9pendance tierce obsol\u00e8te, Apache Santuario.<\/p>\n “Cette vuln\u00e9rabilit\u00e9 permet \u00e0 un adversaire non authentifi\u00e9 d’ex\u00e9cuter du code arbitraire”, d\u00e9clare Zoho averti<\/a> dans un avis publi\u00e9 \u00e0 la fin de l’ann\u00e9e derni\u00e8re, notant qu’il affecte toutes les configurations de ManageEngine sur lesquelles la fonction d’authentification unique (SSO) SAML est activ\u00e9e, ou l’avait activ\u00e9e dans le pass\u00e9.<\/p>\n Horizon3.ai a maintenant publi\u00e9 des indicateurs de compromission (IOC) associ\u00e9s \u00e0 la faille, indiquant qu’il a r\u00e9ussi \u00e0 reproduire l’exploit contre les produits ManageEngine ServiceDesk Plus et ManageEngine Endpoint Central.<\/p>\n “La vuln\u00e9rabilit\u00e9 est facile \u00e0 exploiter et constitue un bon candidat pour que les attaquants “pulv\u00e9risent et prient” sur Internet”, a d\u00e9clar\u00e9 le chercheur James Horseman. m’a dit<\/a>. “Cette vuln\u00e9rabilit\u00e9 permet l’ex\u00e9cution de code \u00e0 distance en tant que NT AUTHORITYSYSTEM, donnant essentiellement \u00e0 un attaquant un contr\u00f4le complet sur le syst\u00e8me.”<\/p>\n Un attaquant en possession de tels privil\u00e8ges \u00e9lev\u00e9s pourrait l’armer pour voler des informations d’identification dans le but d’effectuer un mouvement lat\u00e9ral, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 bas\u00e9e \u00e0 San Francisco, ajoutant que l’acteur de la menace devra envoyer une demande SAML sp\u00e9cialement con\u00e7ue pour d\u00e9clencher l’exploit.<\/p>\n Horizon3.ai a en outre attir\u00e9 l’attention sur le fait qu’il existe plus de 1 000 instances de produits ManageEngine expos\u00e9s \u00e0 Internet avec SAML actuellement activ\u00e9, les transformant potentiellement en cibles lucratives.<\/p>\n Il n’est pas rare que des pirates exploitent la connaissance d’une vuln\u00e9rabilit\u00e9 majeure pour des campagnes malveillantes. Il est donc essentiel que les correctifs soient install\u00e9s d\u00e8s que possible quelle que soit la configuration SAML.<\/p>\n <\/p>\n