Impatto Sistemico

Alto (66.66)

Sintesi

Aggiornamenti di sicurezza Zoho sanano 14 vulnerabilità, di cui 2 con gravità “critica” e 12 con gravità “alta”, che interessano i prodotti ManageEngine Applications Manager, Applications Manager Plugin, OpManager, OpManager Enterprise Edition, OpManager Nexus, OpManager Nexus Enterprise Edition, OpManager MSP, Firewall Analyzer e Network Configuration Manager Enterprise Edition.

Tipologia

• Remote Code Execution
• Privilege Escalation
• Authentication Bypass
• Information Disclosure
• Data Manipulation

Prodotti e/o versioni affette

ManageEngine

• Applications Manager
  • versione 182200 e precedenti
  • versioni dalla 181104 alla 181109
  • versioni dalla 182001 alla 182009

• Applications Manager Plugin
  • versione 182000 e precedenti
  • versioni dalla 181104 alla 181109
  • versioni dalla 182001 alla 18200

• OpManager, OpManager Enterprise Edition, OpManager Nexus, OpManager Nexus Enterprise Edition, Firewall Analyzer
  • versione 128710 e precedenti
  • versioni dalla 128718 alla 129124
  • versioni dalla 129133 alla 129134

• OpManager MS
  • versione 128709 e precedenti
  • versioni dalla 128718 alla 129001
  • versioni dalla 129100 alla 129108
  • versioni dalla 129117 alla 129122

• Network Configuration Manager Enterprise Edition
  • versioni precedenti alla 128671
  • versioni dalla 128676 alla 128708
  • versioni dalla 128718 alla 128737
  • versione 129000 e dalla 129100 alla 129106

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.