Podatności Zoho ManageEngine ServiceDesk Plus
4 znanych podatności CVE w Zoho ManageEngine ServiceDesk Plus, przetłumaczonych i ocenionych.
- CVE-2016-4889Wysokie
ZOHO ManageEngine ServiceDesk Plus w wersjach przed 9.0 pozwala zdalnym, uwierzytelnionym użytkownikom gości na wykorzystanie braku ograniczeń dostępu do nieznanych funkcji, co może prowadzić do nieokreślonego wpływu.
- CVE-2021-44077KrytyczneAktywnie exploitowane
Zoho ManageEngine ServiceDesk Plus przed 11306, ServiceDesk Plus MSP przed 10530 oraz SupportCenter Plus przed 11014 są podatne na nieuwierzytelnione zdalne wykonanie kodu. Luka jest związana z adresami URL /RestAPI w servlecie oraz ImportTechnicians w konfiguracji Struts.
- CVE-2021-37415KrytyczneAktywnie exploitowane
Zoho ManageEngine ServiceDesk Plus przed wersją 11302 jest podatny na obejście uwierzytelniania, które pozwala na dostęp do niektórych adresów URL API REST bez uwierzytelnienia.
- CVE-2019-8394ŚrednieAktywnie exploitowane
Zoho ManageEngine ServiceDesk Plus (SDP) w wersji przed 10.0 build 10012 pozwala zdalnym atakującym na przesyłanie dowolnych plików poprzez dostosowywanie strony logowania.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS