PT-2024-20388 · Zoho · Zoho Manageengine Admanager Plus

Metin Kandemir · Publicado 2024-05-06 · Atualizado 2024-11-15 · CVE-2024-24409

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Zohocorp ManageEngine ADManager Plus, versões 7203 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de escalonamento de privilégios na opção “Modify Computers”. Essa vulnerabilidade permite um gerenciamento inadequado de privilégios, o que pode levar ao comprometimento do sistema. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.

Recomendações

Para o Zohocorp ManageEngine ADManager Plus versões 7203 e anteriores, atualize para uma versão posterior à 7203 para mitigar o risco de comprometimento. Como solução alternativa temporária, considere restringir o acesso à opção “Modify Computers” até que um patch esteja disponível.

Exploit

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2024-24409

Produtos afetados

Zoho Manageengine Admanager Plus

Referências · 15

• 🔥 https://exploit-db.com/exploits/52148 · Exploit
• https://twitter.com/VulmonFeeds/status/1854877816942129481 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-24409 · Aviso do Fabricante
• https://twitter.com/DarkWebInformer/status/1787512254373462051 · Publicação no Twitter
• https://t.me/cvedetector/10186 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/1470 · Publicação no Telegram
• https://manageengine.com/products/ad-manager/admanager-kb/cve-2024-24409.html · Aviso do Fabricante
• https://twitter.com/oktsec/status/1854835673708011712 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1854803728609448284 · Publicação no Twitter
• https://twitter.com/cracbot/status/1856577808467911087 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-24409 · Nota de Segurança
• https://twitter.com/CVEnew/status/1854801115516207480 · Publicação no Twitter
• https://t.me/cvenotify/101035 · Publicação no Telegram
• https://twitter.com/defhawk_specter/status/1857299236720656578 · Publicação no Twitter
• https://t.me/cvenotify/101593 · Publicação no Telegram