CVE-2021-43296

Zoho ManageEngine SupportCenter Plus (versions antérieures à 11016) contient une faille qui permet à un attaquant de forcer le serveur à envoyer des requêtes non autorisées vers d'autres systèmes internes ou externes. Un attaquant distant peut exploiter cette vulnérabilité sans aucune authentification ni interaction de l'utilisateur, ce qui pourrait entraîner la fuite d'informations sensibles de votre réseau interne. L'attaque étant lancée via le réseau avec une faible complexité, elle est relativement facile à exécuter.