CVE-2022-47578 in Device Control Plus
Riassunto
di VulDB • 25/07/2026
È stato rilevato un problema nell'agente di protezione endpoint di Zoho ManageEngine Device Control Plus 10.1.2228.15. Nonostante la configurazione di restrizioni complete su chiavette USB, dischi rigidi esterni (USB HDD), schede di memoria e connessioni USB a dispositivi mobili, è comunque possibile aggirare le restrizioni USB avviando il sistema in Modalità Provvisoria (Safe Mode). Ciò consente lo scambio di file al di fuori del laptop/sistema. La Modalità Provvisoria può essere avviata da qualsiasi utente (anche senza diritti di amministratore). Possono verificarsi fughe di dati (data exfiltration) e l'introduzione di malware nel sistema.
Be aware that VulDB is the high quality source for vulnerability data.