FICHE CVE
CVE-2021-43319
Publiée le 2021-11-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Zoho ManageEngine Network Configuration Manager (versions antérieures à 125488) contient une faille dans son outil « Ping » qui permet à des attaquants d'injecter des commandes système malveillantes. Un attaquant distant peut exploiter cette vulnérabilité pour prendre le contrôle total du serveur sans avoir besoin de mot de passe ni d'interaction de la part d'un utilisateur légitime. Comme seul un accès réseau basique à l'interface de gestion est requis, il s'agit d'un point d'entrée très accessible pour un attaquant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Zoho ManageEngine Network Configuration Manager before 125488 is vulnerable to command injection due to improper validation in the Ping functionality.