CVE-2017-11511

Wysokie

Opublikowano: 08/11/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

ManageEngine ServiceDesk w wersji 9.3.9328 jest podatny na pobieranie dowolnych plików z powodu niewłaściwych ograniczeń dotyczących ścieżki w parametrze filepath dla URL pobierania pliku. Nieautoryzowany zdalny atakujący może wykorzystać tę podatność do pobrania dowolnych plików.

Ocena ryzyka

Podatność ta może prowadzić do wycieku wrażliwych danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację ManageEngine ServiceDesk do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych zabezpieczeń w celu ograniczenia dostępu do krytycznych plików.

Inne podatności w ManageEngine ServiceDesk 9.3.9328

CVE-2017-11512Wysokie
ManageEngine ServiceDesk w wersji 9.3.9328 jest podatny na pobieranie dowolnych plików z powodu niewłaściwych ograniczeń dotyczących ścieżki używanej w parametrze nazwy dla URL pobierania zrzutów. Nieautoryzowany zdalny atakujący może wykorzystać tę podatność do pobrania dowolnych plików.

Oryginalny opis (angielski, źródło NVD)

The ManageEngine ServiceDesk 9.3.9328 is vulnerable to arbitrary file downloads due to improper restrictions of the pathname used in the filepath parameter for the download-file URL. An unauthenticated remote attacker can use this vulnerability to download arbitrary files.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS