FICHE CVE
CVE-2021-42099
Publiée le 2021-11-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Zoho ManageEngine M365 Manager Plus (versions antérieures à 4421) contient une faille qui permet à un attaquant de télécharger un fichier malveillant sur le serveur. Une fois le fichier téléchargé, l'attaquant peut exécuter du code arbitraire pour prendre le contrôle total du système. Cette attaque peut être réalisée à distance via le réseau, sans nécessiter d'interaction de l'utilisateur ni d'identifiants de connexion.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Zoho ManageEngine M365 Manager Plus before 4421 is vulnerable to file-upload remote code execution.