Уязвимость программного средства для службы ИТ-поддержки Zoho ManageEngine ServiceDesk Plus связана с отсутствием ограничений на загрузку файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, загружать произвольные файлы с помощью настройки страницы входа
Использование рекомендаций:
https://www.manageengine.com/products/service-desk/on-premises/readme.html
| Балл | 6.8 — средняя опасность |