Analytical use of cookies
Критична вразливість віддаленого виконання коду в ZohoCorp ManageEngine OpManager MSP
Критична вразливість віддаленого виконання коду в ZohoCorp ManageEngine OpManager MSP версій 12.8.709 і нижче. Рекомендовано оновлення та обмеження доступу.
- CVSS
- 9.9 CRITICAL
- EPSS
- 86.56%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У версіях ZohoCorp ManageEngine OpManager MSP 12.8.709 і нижче виявлено критичну вразливість віддаленого виконання коду в модулі профілю сповіщень. Ця уразливість може дозволити зловмисникам виконувати довільний код на уразливих системах.
Бізнес-вплив
Вразливість з високим рівнем критичності (CVSS 9.9) може призвести до повного контролю над системою, що впливає на стабільність і безпеку IT-інфраструктури. Оператори повинні розглянути можливі ризики компрометації та вплив на бізнес-процеси, особливо якщо система доступна з мережі.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень або патчів від виробника для ManageEngine OpManager MSP і застосувати їх. Якщо оновлення недоступні, слід обмежити мережевий доступ до уразливого модуля, провести аудит логів на предмет підозрілої активності та пріоритезувати заходи безпеки. Для додаткової підтримки рекомендується звернутися до DataHouse для перевірки версій, управління патчами та зменшення мережевої експозиції.