CVE-2023-34197
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 86 - wyżej niż 86% wszystkich znanych CVE
Streszczenie
W module wydania w Zoho ManageEngine ServiceDesk Plus przed wersją 14202, ServiceDesk Plus MSP przed wersją 14300 oraz SupportCenter Plus przed wersją 14300 występuje podatność na eskalację uprawnień, która pozwala użytkownikom bez odpowiednich uprawnień na dostęp do przypomnień związanych z biletami wydania oraz na ich modyfikację.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanych zmian w biletach wydania, co może wpłynąć na integralność procesów zarządzania usługami w organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji oprogramowania, aby usunąć tę podatność oraz ograniczenie dostępu do modułu wydania tylko dla uprawnionych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Zoho ManageEngine ServiceDesk Plus before 14202, ServiceDesk Plus MSP before 14300, and SupportCenter Plus before 14300 have a privilege escalation vulnerability in the Release module that allows unprivileged users to access the Reminders of a release ticket and make modifications.