PT-2021-7237 · Zoho · Zoho Manageengine Servicedesk Plus
CVE-2021-37415
·
Publicado
2021-09-01
·
Atualizado
2025-12-10
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Zoho ManageEngine ServiceDesk Plus anteriores à 11302
Descrição
O problema está relacionado à implementação da interface da API REST no Zoho ManageEngine ServiceDesk Plus, especificamente no que diz respeito a falhas no procedimento de autenticação. Isso pode ser explorado por um invasor remoto para contornar as restrições de segurança existentes, permitindo o acesso a determinadas URLs da API REST sem a devida autenticação.
Recomendações
Para versões anteriores à 11302, atualize para a versão 11302 ou posterior para resolver o problema de contorno de autenticação.
Como solução alternativa temporária, considere restringir o acesso aos pontos de extremidade da API REST que não exigem autenticação até que um patch seja aplicado.
Correção
Improper Authentication
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Zoho Manageengine Servicedesk Plus