CVE-2022-47577

Zoho ManageEngine Device Control Plus versão 10.1.2228.15

Uma falha no agente de proteção de endpoint do Zoho ManageEngine Device Control Plus permite contornar as restrições de USB por meio de uma máquina virtual (VM), possibilitando a troca de arquivos fora do sistema sem deixar registro na trilha de auditoria de eventos do Windows. Isso pode ser feito por qualquer usuário, mesmo sem direitos de administrador. A falha está relacionada a um controle de acesso insuficiente.

Para o Zoho ManageEngine Device Control Plus versão 10.1.2228.15, considere desativar a criação de máquinas virtuais (VMs) por usuários não administradores como uma solução temporária para minimizar o risco de exploração. Restrinja o acesso à criação de VMs apenas ao pessoal autorizado até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.