PT-2024-36395
CVE-2024-5466
·
Publicado
2024-08-23
·
Atualizado
2026-05-17
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Zohocorp ManageEngine OpManager e Remote Monitoring and Management, versões 128329 e anteriores
Descrição
O problema diz respeito a uma vulnerabilidade de execução remota de código autenticada na opção do agente de implantação. Isso permite uma possível exploração, mas não foram fornecidos detalhes específicos sobre incidentes reais ou o número estimado de dispositivos afetados.
Recomendações
Para as versões 128329 e anteriores, considere desativar a opção de agente de implantação como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à funcionalidade do agente de implantação para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾