Një dobësi në funksionin e ngarkimit të skedarëve të Zoho ManageEngine Desktop Central lejon ekzekutimin e kodit nga distanca pa autentikim. E identifikuar si CVE-2020-10189, ajo figuron në katalogun e CISA-s për dobësitë e njohura si të shfrytëzuara, Known Exploited Vulnerabilities (KEV).
CISA e shtoi këtë dobësi në katalog më 3 nëntor 2021. Veprimi i përcaktuar në regjistrim është zbatimi i përditësimeve sipas udhëzimeve të prodhuesit.
Çfarë mundëson dobësia
Problemi lidhet me ngarkimin e skedarëve, ose file upload, në Desktop Central. Sipas përshkrimit të CISA-s, kjo dobësi mund t’i mundësojë një sulmuesi ekzekutimin e kodit nga distanca pa kaluar më parë nëpër autentikim.
Mungesa e kërkesës për autentikim është elementi kryesor i këtij rreziku: për ekzekutimin e kodit përmes dobësisë nuk kërkohet hyrje e autentikuar në produkt. Përmbledhja e katalogut nuk përcakton versionet e prekura apo hollësitë teknike të mënyrës së shfrytëzimit.
Çfarë kërkon CISA
Për administratorët që përdorin Zoho ManageEngine Desktop Central, masa e përcaktuar është e qartë: të aplikojnë përditësimet duke ndjekur udhëzimet e prodhuesit. Regjistrimi i dhënë nuk përmend një version të caktuar që korrigjon problemin dhe as një masë alternative.
- Identifikuesi: CVE-2020-10189.
- Produkti: Zoho ManageEngine Desktop Central.
- Lloji i dobësisë: file upload që lejon ekzekutim kodi nga distanca pa autentikim.
- Veprimi i kërkuar: zbatimi i përditësimeve sipas udhëzimeve të prodhuesit.
Statusi lidhur me ransomware
Përdorimi i njohur i kësaj dobësie në sulme ransomware shënohet si i panjohur. Ky status nuk konfirmon përdorim në ransomware, por as nuk përbën konfirmim se një përdorim i tillë nuk ka ndodhur.
Burimi: CISA KEV
