0
0
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) está alertando que uma falha crítica de execução remota de código (RCE) do Zoho ManageEngine, divulgada pela primeira vez em junho, está agora sob ataque ativo.
De acordo com o aviso de patch da Zoho , o bug “pode permitir que invasores remotos executem código arbitrário nas instalações afetadas”.
Vários produtos Zoho ManageEngine são afetados, disse a CISA, incluindo o Zoho ManageEngine PAM360, Password Manager Pro e Access Manager Plus.
A autenticação não é necessária para explorar a vulnerabilidade nos produtos Password Manager Pro e PAM360, acrescentou Zoho.
A CISA mudou para adicionar o bug do Zoho ManageEngine ao catálogo de Vulnerabilidades exploradas conhecidas , o que indica que o bug (CVE-2022-35405) está sob exploração ativa e representa uma ameaça aos sistemas do governo federal.
A CISA aconselha as agências federais a aplicarem o patch do fornecedor imediatamente.
FONTE: DARK READING