CVE-2021-44515
highPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.999 · 100. PerzentilEURUUShinzugefügt 2021-12-10beheben bis 2021-12-24
erforderliche Maßnahme Apply updates per vendor instructions.
EPSS · bewertet 2026-10-26
Zoho Desktop Central Authentication Bypass Vulnerability
Zoho ManageEngine Desktop Central is vulnerable to authentication bypass, leading to remote code execution on the server, as exploited in the wild in December 2021. For Enterprise builds 10.1.2127.17 and earlier, upgrade to 10.1.2127.18. For Enterprise builds 10.1.2128.0 through 10.1.2137.2, upgrade to 10.1.2137.3. For MSP builds 10.1.2127.17 and earlier, upgrade to 10.1.2127.18. For MSP builds 10.1.2128.0 through 10.1.2137.2, upgrade to 10.1.2137.3.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 9.8–10
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
ATT&CK-Techniken
ATT&CK-Techniken, die dies ermöglicht oder abbildet.
betroffene Produkte (5)
Betroffene Produkte und Versionsbereiche.
- zohocorp manageengine desktop central< 10.1.2127.18nvdUScpe:2.3:a:zohocorp:manageengine_desktop_central:*:*:*:*:*:*:*:*
- zohocorp manageengine desktop central10.1.2128.0 → 10.1.2137.3nvdUScpe:2.3:a:zohocorp:manageengine_desktop_central:*:*:*:*:*:*:*:*
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (12)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.manageengine.com/desktop-management-msp/cve-2021-44515-security-advisory.htmlPatchcnnvd
- https://pitstop.manageengine.com/portal/en/community/topic/an-authentication-bypass-vulnerability-identified-and-fixed-in-desktop-central-and-desktop-central-mspcnnvd
- https://www.cisa.gov/uscert/ncas/current-activity/2021/12/10/cisa-adds-thirteen-known-exploited-vulnerabilities-catalogcnnvd
- https://www.cybersecurity-help.cz/vdb/SB2021120606cnnvd
- https://www.manageengine.com/products/desktop-central/cve-2021-44515-authentication-bypass-filter-configuration.htmlcnnvd
- https://pitstop.manageengine.com/portal/en/community/topic/an-authentication-bypass-vulnerability-identified-and-fixed-in-desktop-central-and-desktop-central-mspenisa_euvd
- https://www.cisa.gov/uscert/ncas/current-activity/2021/12/10/cisa-adds-thirteen-known-exploited-vulnerabilities-catalogenisa_euvd
- https://www.manageengine.com/products/desktop-central/cve-2021-44515-authentication-bypass-filter-configuration.htmlenisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan