PT-2020-14520 · Zoho · Zoho Application Control Plus
CVSS v3.1
4.3
Média
| Vetor | AC:L/AV:N/A:N/C:L/I:N/PR:L/S:U/UI:N |
Nome do software vulnerável e versões afetadas
Versões do Zoho Application Control Plus anteriores à 10.0.511
Descrição
Uma falha no recurso de configuração de elementos do Zoho Application Control Plus permite que um invasor obtenha a lista de intervalos de IP e sub-redes configurados no produto. Isso permite que o invasor obtenha informações sobre a topologia da rede interna à qual o produto tem acesso.
Recomendações
Para versões anteriores à 10.0.511, atualize para a versão 10.0.511 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso Element Configuration para minimizar o risco de exploração.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Zoho Application Control Plus