Zoho Desktop Central Authentication Bypass Vulnerability

CheckOps-Prioritätsindex

9,3/10 Binnen 24 h patchen

Schweregrad9,8

Wahrscheinlichkeit10,0

Ausnutzung4/5

Schweregrad = CVSS. Wahrscheinlichkeit = EPSS (FIRST). Ausnutzung = öffentliche Signale: KEV, EUVD, Ransomware, EPSS über 10 %, ohne Konto.

EPSS · heute 99,9 % höher als 99,96 % aller CVE

CVSS 3.1 9,8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:

Ausgenutzt seit 1.789 Tagen 10.12.2021

CISA-Frist 24.12.2021 für US-Bundesbehörden

Ausnutzungswahrscheinlichkeit EPSS · FIRST

EPSS-Wahrscheinlichkeit (%)Perzentil unter allen CVE

Ausnutzungssignale 4 / 5

KEV-Katalog (CISA)10.12.2021
In der EUVD ausgenutzt (ENISA)10.12.2021
Von Ransomware genutztnein
EPSS über 10 %99,9 %
Ohne Konto, über das Netzja

Was tun

Beheben

Den Patch des Herstellers einspielen, sobald er verfügbar ist.

Vorgabe der CISA: Apply updates per vendor instructions.

Bis dahin

Den Dienst vom Internet nehmen oder den Zugriff einschränken, Protokolle überwachen und nach Kompromittierungsspuren suchen.

Hersteller (CRA)

Ausgenutzte Schwachstelle in Ihrem Produkt: Frühwarnung an die ENISA binnen 24 h, dann Meldung binnen 72 h (Artikel 14 des Cyber Resilience Act). Der CRA erklärt

Beschreibung ENISA EUVD

Zoho ManageEngine Desktop Central is vulnerable to authentication bypass, leading to remote code execution on the server, as exploited in the wild in December 2021. For Enterprise builds 10.1.2127.17 and earlier, upgrade to 10.1.2127.18. For Enterprise builds 10.1.2128.0 through 10.1.2137.2, upgrade to 10.1.2137.3. For MSP builds 10.1.2127.17 and earlier, upgrade to 10.1.2127.18. For MSP builds 10.1.2128.0 through 10.1.2137.2, upgrade to 10.1.2137.3.

Text der Quelle, auf Englisch.

Betroffene Produkte

Desktop Central

Open-Source-Pakete OSV

Betroffene Bibliotheken laut OSV, mit behobenen Versionen.

Zeitverlauf

10.12.2021
Ausnutzung gemeldet (ENISA)
10.12.2021
Aufnahme in den KEV-Katalog
12.12.2021
Veröffentlichung
24.12.2021
CISA-Frist zur Behebung
26.09.2026
EPSS-Höchstwert: 99,9 %

Referenzen

Weitere ausgenutzte Schwachstellen desselben Herstellers

CVE-2022-28810Zoho ManageEngine ADSelfService Plus Remote Code Execution Vulnerability
6,6 · Dauerhaft ausgenutzt
CVE-2022-47966Zoho ManageEngine Multiple Products Remote Code Execution Vulnerability
9,9 · Dauerhaft ausgenutzt
CVE-2022-35405Zoho ManageEngine Multiple Products Remote Code Execution Vulnerability
9,3 · Dauerhaft ausgenutzt
CVE-2021-44077Zoho ManageEngine ServiceDesk Plus Remote Code Execution Vulnerability
9,1 · Dauerhaft ausgenutzt
CVE-2021-37415Zoho ManageEngine ServiceDesk Authentication Bypass Vulnerability
9,3 · Dauerhaft ausgenutzt
CVE-2021-40539Zoho ManageEngine ADSelfService Plus Authentication Bypass Vulnerability
9,9 · Dauerhaft ausgenutzt