CVE-2021-40539 Uso conocido en ransomware

Zoho ManageEngine ADSelfService Plus Authentication Bypass Vulnerability

Zoho · ManageEngine · Agregada al catálogo el 03-11-2021 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Zoho ManageEngine ADSelfService Plus contains an authentication bypass vulnerability affecting the REST API URLs which allow for remote code execution.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2021-40539

Otras vulnerabilidades de Zoho en el catálogo

CVE-2022-28810 Zoho ManageEngine ADSelfService Plus Remote Code Execution Vulnerability Alta 07-03-2023
CVE-2022-47966 Zoho ManageEngine Multiple Products Remote Code Execution Vulnerability Alta 23-01-2023
CVE-2022-35405 Zoho ManageEngine Multiple Products Remote Code Execution Vulnerability Alta 22-09-2022
CVE-2021-44515 Zoho Desktop Central Authentication Bypass Vulnerability Alta 10-12-2021
CVE-2021-44077 Zoho ManageEngine ServiceDesk Plus Remote Code Execution Vulnerability Alta 01-12-2021

Ver las 9 de Zoho →