HalhulTech
تكنلوجيا - حلحول
- إنضم
- 29 يونيو 2022
- المشاركات
- 4,058
- مستوى التفاعل
- 0
- النقاط
- 16
أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) يوم الخميس عيبًا أمنيًا تم الكشف عنه مؤخرًا في Zoho ManageEngine إلى كتالوج الثغرات الأمنية المستغلة المعروفة ( KEV ) ، مستشهدة بأدلة على الاستغلال النشط.
وقالت الوكالة في إشعار: "تحتوي Zoho ManageEngine PAM360 و Password Manager Pro و Access Manager Plus على ثغرة أمنية غير محددة تسمح بتنفيذ التعليمات البرمجية عن بُعد".
تم تصنيف الثغرة الخطيرة ، التي تم تتبعها على أنها CVE-2022-35405 ، 9.8 من أصل 10 لشدتها على نظام تسجيل CVSS ، وتم تصحيحها بواسطة Zoho كجزء من التحديثات التي تم إصدارها في 24 يونيو 2022.
على الرغم من أن الطبيعة الدقيقة للعيب لا تزال غير معروفة ، إلا أن شركة حلول المؤسسات التي تتخذ من الهند مقراً لها قالت إنها عالجت المشكلة عن طريق إزالة المكونات الضعيفة التي قد تؤدي إلى التنفيذ عن بُعد لرمز تعسفي.
حذر Zoho أيضًا من التوفر العام لاستغلال إثبات المفهوم (PoC) للثغرة الأمنية ، مما يجعل من الضروري أن يتحرك العملاء بسرعة لترقية مثيلات Password Manager Pro و PAM360 و Access Manager Plus في أقرب وقت ممكن.
لم تشارك وكالة الأمن السيبراني تفاصيل إضافية حول كيفية تسليح الخلل ومدى انتشار جهود الاستغلال ، لكن البيانات التي جمعتها GreyNoise تُظهر أنه تم اكتشاف هجمات في البرية في 7 سبتمبر 2022.
في ضوء الاستغلال النشط في البرية ، يتعين على وكالات الفرع التنفيذي المدني الفيدرالي (FCEB) تطبيق التصحيحات التي يوفرها البائع بحلول 13 أكتوبر 2022.
المصدر: thehackernews