CVE-2021-44515

गंभीरप्रकाशित

Zoho Desktop Central प्रमाणीकरण बायपास भेद्यता

प्रकाशित: 12 दिस॰ 2021
अद्यतन: 21 अक्टू॰ 2025
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 10 दिस॰ 2021

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

99.9%

उच्च · अगले 30 दिन

प्रतिशत: 100.0%
मॉडल दिनांक: 17 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

Zoho ManageEngine Desktop Central प्रमाणीकरण बायपास के प्रति संवेदनशील है, जिससे सर्वर पर रिमोट कोड निष्पादन हो सकता है। दिसंबर 2021 में इसका सक्रिय रूप से शोषण किया गया था। एंटरप्राइज़ बिल्ड 10.1.2127.17 और उससे पहले के संस्करणों के लिए, 10.1.2127.18 में अपग्रेड करें। एंटरप्राइज़ बिल्ड 10.1.2128.0 से 10.1.2137.2 तक के लिए, 10.1.2137.3 में अपग्रेड करें। MSP बिल्ड 10.1.2127.17 और उससे पहले के संस्करणों के लिए, 10.1.2127.18 में अपग्रेड करें। MSP बिल्ड 10.1.2128.0 से 10.1.2137.2 तक के लिए, 10.1.2137.3 में अपग्रेड करें।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1

1 टेम्पलेट

Zoho ManageEngine Desktop Central - Remote Code Executionटेम्पलेट
http/cves/2021/CVE-2021-44515.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 17f5725dc10cसंबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl,status,word($.matchers[*].type)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।