CVE-2022-47578 in Device Control Plus
Résumé
par VulDB • 13/07/2026
Un problème a été identifié dans l'agent de protection des terminaux de Zoho ManageEngine Device Control Plus 10.1.2228.15. Malgré la configuration de restrictions complètes sur les clés USB, les disques durs externes (HDD) connectés en USB, les cartes mémoire et les connexions USB aux appareils mobiles, il est toujours possible de contourner ces restrictions USB en amorçant le système en mode sans échec (Safe Mode). Cela permet l'échange de fichiers hors du portable ou du système. Le mode sans échec peut être lancé par n'importe quel utilisateur (même sans droits d'administration). Des fuites de données peuvent survenir, et des logiciels malveillants pourraient également être introduits dans le système.
Be aware that VulDB is the high quality source for vulnerability data.