Podatności Zoho ManageEngine ServiceDesk Plus
3 znanych podatności CVE w Zoho ManageEngine ServiceDesk Plus, przetłumaczonych i ocenionych.
- CVE-2016-4889Wysokie
ZOHO ManageEngine ServiceDesk Plus w wersjach przed 9.0 pozwala zdalnym, uwierzytelnionym użytkownikom gości na wykorzystanie braku ograniczeń dostępu do nieznanych funkcji, co może prowadzić do nieokreślonego wpływu.
- CVE-2021-44077KrytyczneAktywnie exploitowane
Zoho ManageEngine ServiceDesk Plus przed 11306, ServiceDesk Plus MSP przed 10530 oraz SupportCenter Plus przed 11014 są podatne na nieuwierzytelnione zdalne wykonanie kodu. Luka jest związana z adresami URL /RestAPI w servlecie oraz ImportTechnicians w konfiguracji Struts.
- CVE-2021-37415KrytyczneAktywnie exploitowane
Zoho ManageEngine ServiceDesk Plus przed wersją 11302 jest podatny na obejście uwierzytelniania, które pozwala na dostęp do niektórych adresów URL API REST bez uwierzytelnienia.