PT-2022-12192 · Zoho · Zoho Manageengine M365 Manager Plus

Sahil Dhar · Publicado 2022-01-12 · Atualizado 2022-01-24 · CVE-2021-44650

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Zoho ManageEngine M365 Manager Plus anteriores à compilação 4419

Descrição

A vulnerabilidade permite a execução remota de comandos ao atualizar as configurações de proxy por meio dos componentes Admin ProxySettings e Tenant ProxySettings.

Recomendações

Para versões anteriores à Build 4419, atualize para a Build 4419 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos componentes Admin ProxySettings e Tenant ProxySettings até que um patch seja aplicado. Evite usar esses componentes para atualizar as configurações de proxy até que o problema seja resolvido.

Correção

Identificadores relacionados

CVE-2021-44650

Produtos afetados

Zoho Manageengine M365 Manager Plus

Referências · 5

• https://t.me/cibsecurity/35328 · Publicação no Telegram
• https://t.me/cvenotify/25290 · Publicação no Telegram
• https://manageengine.com/microsoft-365-management-reporting/release-notes.html?Build=4419 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-44650 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-44650 · Aviso do Fabricante