Consorzio Metis

CSIRT Toscana

CSIRT Toscana

Tag: Zoho
Pagina 1 di 1

12 Agosto 2026

Zoho: sanata vulnerabilità in prodotti M365 (AL11/260812/CSIRT-ITA)

Aggiornamenti di sicurezza Zoho sanano una vulnerabilità con gravità "alta", presente nei prodotti M365 Manager Plus e M365 Security Plus, piattaforme per la gestione e la sicurezza di ambienti Microsoft 365. Tale vulnerabilità, dovuta a un'errata convalida dei percorsi dei file, potrebbe consentire a un utente autenticato di eliminare file arbitrari sul server, compromettendo l'integrità dei dati e la disponibilità dei servizi.

Categorie

Alert

Argomenti

M365 Manager PlusZoho
Leggi di più
23 Febbraio 2026

Risolta vulnerabilità in ADSelfService Plus (AL02/260223/CSIRT-ITA)

Risolta una vulnerabilità di sicurezza con gravità “alta” inADSelfService Plus, soluzione integrata per la gestione self-service delle password e la sicurezza delle identità in ambienti Active Directory e cloud. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eseguire comandi nel database, con il rischio di modifiche non autorizzate o esfiltrazione di dati sensibili.

Categorie

Alert

Argomenti

ADSelfService PlusZoho
Leggi di più
22 Ottobre 2025

Zoho: sanata vulnerabilità in ManageEngine ADManager Plus (AL06/251022/CSIRT-ITA)

Sanata una vulnerabilità con gravità “critica” in ManageEngine ADManager Plus, strumento per la gestione e il reporting di Active Directory (AD), sviluppato da Zoho Corporation. Tale vulnerabilità interessa la componente Custom Script, dove un'errata gestione dei parametri potrebbe consentire a un utente con privilegi minimi l’esecuzione di comandi di sistema arbitrari sul server.

Categorie

Alert

Argomenti

ManageEngineZoho
Leggi di più
4 Luglio 2025

Vulnerabilità in prodotti ManageEngine (AL01/250630/CSIRT-ITA)

Aggiornamento di sicurezza Zoho sana una vulnerabilità con gravità “alta” nel prodotto ManageEngine Exchange Reporter Plus. Tale vulnerabilità riguarda la funzionalità "Folder‑wise read mails with subject report” che, qualora sfruttata, potrebbe consentire a un utente malintenzionato l’accesso a informazioni sensibili sui sistemi target tramite la sottomissione di script dannosi.

Categorie

Alert

Argomenti

Exchange Reporter PlusManageEngineZoho
Leggi di più

Altri argomenti