ozztech_logo_white

Zoho Kritik Kusur İçin Yama Yayınladı

Zoho Kritik Kusur İçin Yama Yayınladı

Kurumsal yazılım üreticisi Zoho, Pazartesi günü Desktop Central ve Desktop Central MSP’de, tehdit aktörlerinin saldırılarından etkilenen sunucularda yetkisiz eylemler gerçekleştirebileceği ve kullanabileceği kritik bir güvenlik açığı için yamalar yayınladı.

CVE-2021-44757 olarak izlenen eksiklik, şirketin bir danışma belgesinde “saldırganın yetkisiz verileri okumasına veya sunucuda rastgele bir zip dosyası yazmasına izin verebilecek” bir kimlik doğrulama atlama örneğiyle ilgilidir.

Qi’anxin Group’taki SGLAB of Legendsec’ten Osword, güvenlik açığını keşfetme ve bildirme konusunda itibar kazandı. Hintli firma, sorunu 10.1.2137.9 yapı sürümünde düzelttiğini söyledi.

En son düzeltmeyle Zoho, son beş ay içinde toplam dört güvenlik açığını ele aldı.

  • CVE-2021-40539 (CVSS puanı: 9.8) : Zoho ManageEngine ADSelfService Plus’ı etkileyen kimlik doğrulama atlama güvenlik açığı
  • CVE-2021-44077 (CVSS puanı: 9.8) : Zoho ManageEngine ServiceDesk Plus, ServiceDesk Plus MSP ve SupportCenter Plus’ı etkileyen kimliği doğrulanmamış uzaktan kod yürütme güvenlik açığı
  • CVE-2021-44515 (CVSS puanı: 9.8) : Zoho ManageEngine Desktop Central’ı etkileyen kimlik doğrulama atlama güvenlik açığı

Yukarıda belirtilen üç kusurun kötü niyetli kişiler tarafından istismar edildiği gerçeği ışığında, kullanıcıların olası tehditleri azaltmak için güncellemeleri mümkün olan en kısa sürede uygulamaları önerilir.

Bu makalemizi beğendiyseniz sizleri Spanning Tree Protokolü ve Çeşitleri adlı makalemize bekleriz: https://www.ozztech.net/network/spanning-tree-protokolu-ve-cesitleri/

İlginizi Çekebilecek Makaleler​

LLM (Large Language Models) Nedir?

Günümüzde yapay zeka ve makine öğrenmesi, teknolojinin birçok alanında devrim niteliğinde ilerlemeler kaydetmiştir. Bu ilerlemelerin merkezinde yer alan büyük dil modelleri (LLM – Large Language

Devamı »
Message Broker Nedir?

Message broker, birçok farklı uygulama veya sistem arasında iletişim kurmak için kullanılan bir yazılım aracıdır. Bu araç, bir uygulama tarafından gönderilen mesajları bir veya daha

Devamı »
Loglama Nedir?

Loglama, bilgisayar sistemlerindeki olayları, hataları ve diğer önemli durumları kaydetme işlemidir. Bu kayıtlar, sistem yöneticileri ve geliştiriciler tarafından, sistemlerin işleyişini anlamak, hataları tespit etmek ve

Devamı »
Vcenter Üzerinden ESXI Upgrade’i Nasıl Yapılır?

Öncelikle herkese merhaba arkadaşlar, sizlere Vcenter üzerinde ESXI hostunuzu nasıl upgrade edeceğinizi anlatacağım. Öncelikle hangi versiyona yükselteceksek o versiyonun ISO dosyasını indiriyoruz. Ardından Vcenter’ımızı açıyoruz.

Devamı »