Kurumsal yazılım üreticisi Zoho, Pazartesi günü Desktop Central ve Desktop Central MSP’de, tehdit aktörlerinin saldırılarından etkilenen sunucularda yetkisiz eylemler gerçekleştirebileceği ve kullanabileceği kritik bir güvenlik açığı için yamalar yayınladı.
CVE-2021-44757 olarak izlenen eksiklik, şirketin bir danışma belgesinde “saldırganın yetkisiz verileri okumasına veya sunucuda rastgele bir zip dosyası yazmasına izin verebilecek” bir kimlik doğrulama atlama örneğiyle ilgilidir.
Qi’anxin Group’taki SGLAB of Legendsec’ten Osword, güvenlik açığını keşfetme ve bildirme konusunda itibar kazandı. Hintli firma, sorunu 10.1.2137.9 yapı sürümünde düzelttiğini söyledi.
En son düzeltmeyle Zoho, son beş ay içinde toplam dört güvenlik açığını ele aldı.
- CVE-2021-40539 (CVSS puanı: 9.8) : Zoho ManageEngine ADSelfService Plus’ı etkileyen kimlik doğrulama atlama güvenlik açığı
- CVE-2021-44077 (CVSS puanı: 9.8) : Zoho ManageEngine ServiceDesk Plus, ServiceDesk Plus MSP ve SupportCenter Plus’ı etkileyen kimliği doğrulanmamış uzaktan kod yürütme güvenlik açığı
- CVE-2021-44515 (CVSS puanı: 9.8) : Zoho ManageEngine Desktop Central’ı etkileyen kimlik doğrulama atlama güvenlik açığı
Yukarıda belirtilen üç kusurun kötü niyetli kişiler tarafından istismar edildiği gerçeği ışığında, kullanıcıların olası tehditleri azaltmak için güncellemeleri mümkün olan en kısa sürede uygulamaları önerilir.
Bu makalemizi beğendiyseniz sizleri Spanning Tree Protokolü ve Çeşitleri adlı makalemize bekleriz: https://www.ozztech.net/network/spanning-tree-protokolu-ve-cesitleri/
