CVE-2021-44651

Опубликовано: 12 янв. 2022

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

Zoho ManageEngine CloudSecurityPlus before Build 4117 allows remote code execution through the updatePersonalizeSettings component due to an improper security patch for CVE-2021-40175.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zohocorp:manageengine_cloud_security_plus:*:*:*:*:*:*:*:*

Версия до 4.1 (исключая)

cpe:2.3:a:zohocorp:manageengine_cloud_security_plus:4.1:-:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_cloud_security_plus:4.1:build4110:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_cloud_security_plus:4.1:build4111:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_cloud_security_plus:4.1:build4112:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_cloud_security_plus:4.1:build4113:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_cloud_security_plus:4.1:build4115:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_cloud_security_plus:4.1:build4116:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:zohocorp:log360:*:*:*:*:*:*:*:*

Версия до 5.2.2 (включая)

cpe:2.3:a:zohocorp:manageengine_cloud_security_plus:*:*:*:*:*:*:*:*

Версия до 4.1.1.7 (включая)

EPSS

Процентиль: 92%

0.07829

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-434

Связанные уязвимости

GHSA-493v-3fmc-pc4p

github

около 4 лет назад