Aller au contenu
Exploit Radar Choisir mes produitsProduits Mon radar

Produits › Marques

Marque

ManageEngine (Zoho) : les failles réellement exploitées

9 failles de produits ManageEngine (Zoho) (ServiceDesk Plus, ADSelfService Plus, Endpoint Central (ex-Desktop Central)…) figurent au catalogue CISA des failles exploitées. Dernier ajout : 7 mars 2023.

Page des avis de sécurité de ManageEngine (Zoho)

Page générale des avis de sécurité de la marque, pas l’avis d’une faille précise (Avis de sécurité Zoho ManageEngine, adresse vérifiée le 28 septembre 2026).

Par catégorie

Ajoutez seulement une catégorie de ManageEngine (Zoho) à votre radar, ou ouvrez sa page.

Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.

Produits concernés

  • ServiceDesk Plus 3 failles · Supervision et parc
  • ADSelfService Plus 2 failles · Identité et accès
  • Endpoint Central (ex-Desktop Central) 2 failles · Supervision et parc
  • PAM360 / Password Manager Pro 1 faille · Identité et accès
  • Plusieurs produits 1 faille · Supervision et parc

Nom utilisé par la CISA : Zoho. Familles de produits : classement indicatif du site.

À corriger en priorité

Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de ManageEngine (Zoho).

  1. Rang 1ManageEngine (Zoho) Plusieurs produits

    CVE-2022-47966

    Rançongiciel

    Zoho ManageEngine Multiple Products Remote Code Execution Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    23/01/2023
    Délai CISA
    21 jours
    Gravité CVSS
    9,8 (critique)

  2. Rang 2ManageEngine (Zoho) PAM360 / Password Manager Pro

    CVE-2022-35405

    Zoho ManageEngine Multiple Products Remote Code Execution Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    22/09/2022
    Délai CISA
    21 jours
    Gravité CVSS
    9,8 (critique)

  3. Rang 3ManageEngine (Zoho) Endpoint Central (ex-Desktop Central)

    CVE-2021-44515

    Zoho Desktop Central Authentication Bypass Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    10/12/2021
    Délai CISA
    14 jours
    Gravité CVSS
    9,8 (critique)

  4. Rang 4ManageEngine (Zoho) ServiceDesk Plus

    CVE-2021-37415

    Zoho ManageEngine ServiceDesk Authentication Bypass Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    01/12/2021
    Délai CISA
    14 jours
    Gravité CVSS
    9,8 (critique)

  5. Rang 5ManageEngine (Zoho) ServiceDesk Plus

    CVE-2021-44077

    Zoho ManageEngine ServiceDesk Plus Remote Code Execution Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    01/12/2021
    Délai CISA
    14 jours
    Gravité CVSS
    9,8 (critique)

  6. Rang 6ManageEngine (Zoho) Endpoint Central (ex-Desktop Central)

    CVE-2020-10189

    Zoho ManageEngine Desktop Central File Upload Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    03/11/2021
    Délai CISA
    181 jours
    Gravité CVSS
    9,8 (critique)

  7. Rang 7ManageEngine (Zoho) ADSelfService Plus

    CVE-2021-40539

    Rançongiciel

    Zoho ManageEngine ADSelfService Plus Authentication Bypass Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    03/11/2021
    Délai CISA
    14 jours
    Gravité CVSS
    9,8 (critique)

  8. Rang 8ManageEngine (Zoho) ADSelfService Plus

    CVE-2022-28810

    Zoho ManageEngine ADSelfService Plus Remote Code Execution Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    07/03/2023
    Délai CISA
    21 jours
    Gravité CVSS
    6,8 (moyenne)

  9. Rang 9ManageEngine (Zoho) ServiceDesk Plus

    CVE-2019-8394

    Faille de 2019, ajoutée en 2021

    Zoho ManageEngine ServiceDesk Plus (SDP) File Upload Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    03/11/2021
    Délai CISA
    181 jours
    Gravité CVSS
    6,5 (moyenne)

Suivre et vérifier

Recevoir les nouvelles failles de ManageEngine (Zoho) : flux RSS (à ajouter dans Outlook, Teams, Slack ou votre lecteur RSS).

Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.