Zoho ManageEngine ServiceDesk Plus Remote Code Execution Vulnerability.

Zoho · ManageEngine ServiceDesk Plus (SDP) / SupportCenter Plus

Exploitabilité (EPSS)

93.3 %

percentile mondial 100

Sévérité (CVSS)

9.8

CVSS v3.1

Ajoutée au KEV

01 déc. 2021

échéance CISA · 15 déc. 2021

Description

Zoho ManageEngine ServiceDesk Plus before 11306, ServiceDesk Plus MSP before 10530, and SupportCenter Plus before 11014 are vulnerable to unauthenticated remote code execution

Action requise (CISA)

Apply updates per vendor instructions.

Familles de faiblesses

CWE-306 · Authentification manquante

Signal de priorisation (d’inspiration SSVC)

Agir en priorité

Exploitation
Active (catalogue KEV)

Automatisable
Oui

Impact technique
Total

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Autres vulnérabilités exploitées · Zoho

CVE-2020-10189 100% CVE-2022-35405 100% CVE-2021-44515 100% CVE-2021-37415 100% CVE-2022-47966 100% CVE-2021-40539 99%

NVD ↗ CVE.org ↗ CISA KEV ↗