CVE-2023-38331

ŚrednieCVSS 5.4

Opublikowano: 28/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.89%

Percentyl 77 - wyżej niż 77% wszystkich znanych CVE

Zoho ManageEngine Support Center Plus w wersji 14001 i niższych jest podatny na atak typu stored XSS w module produktów.

Wykorzystanie tej podatności może prowadzić do wykonania złośliwego kodu w przeglądarkach użytkowników, co zagraża bezpieczeństwu danych organizacji.

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Zoho ManageEngine Support Center Plus 14001 and below is vulnerable to stored XSS in the products module.