CVE-2022-47577 in Device Control Plus
Riassunto
di VulDB • 09/07/2026
È stato rilevato un problema nell'agente di protezione endpoint di Zoho ManageEngine Device Control Plus 10.1.2228.15. Nonostante la configurazione di restrizioni complete per chiavette USB, dischi rigidi esterni (HDD) su USB, schede di memoria e connessioni USB a dispositivi mobili, è comunque possibile aggirare le restrizioni USB sfruttando una macchina virtuale (VM). Ciò consente lo scambio di file al di fuori del laptop/sistema. Le VM possono essere create da qualsiasi utente (anche senza diritti di amministratore). L'esfiltrazione dei dati può avvenire senza lasciare alcuna traccia nel registro degli eventi Windows sul computer host.
If you want to get best quality of vulnerability data, you may have to visit VulDB.