PT-2021-5330 · Zoho · Zoho Manageengine Servicedesk Plus

Publicado 2021-12-06 · Atualizado 2022-07-12 · CVE-2021-44526

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Zoho ManageEngine ServiceDesk Plus anteriores à 12003

Descrição

O problema está relacionado à contornamento da autenticação em determinadas configurações de administrador, o que pode permitir que um invasor remoto contorne os procedimentos de autenticação e obtenha acesso não autorizado ao dispositivo.

Recomendações

Para versões anteriores à 12003, atualize para a versão 12003 ou posterior para resolver o problema.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BDU:2021-06158

CVE-2021-44526

Produtos afetados

Zoho Manageengine Servicedesk Plus

Referências · 7

• https://pitstop.manageengine.com/portal/en/community/topic/security-advisory-for-cve-2021-44526-and-cve-2021-44515-authentication-bypass-vulnerabilities-in-servicedesk-plus-and-desktop-central · Nota
• https://safe-surf.ru/upload/VULN/VULN-20211206.13.pdf · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-44526 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-44526 · Nota de Segurança
• https://manageengine.com/products/service-desk/on-premises/readme.html#12003 · Aviso do Fabricante
• https://t.me/cibsecurity/34568 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-06158 · Nota de Segurança