CVE-2021-41829

Les versions de Zoho ManageEngine Remote Access Plus antérieures à la 10.1.2121.1 sont affectées par une faille où les clés de chiffrement sont dérivées du numéro de build du logiciel, lequel est prévisible. Un attaquant ayant un accès réseau peut exploiter cette vulnérabilité pour déchiffrer des informations sensibles, compromettant potentiellement les identifiants du système. Cette attaque est relativement simple à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur.