8.7высокая
BDU:2024-07855
Уязвимость реализации прикладного программного интерфейса программных средств для службы технической поддержки Zoho ManageEngine ServiceDesk Plus, Zoho ManageEngine ServiceDesk Plus MSP и Zoho ManageEngine SupportCenter Plus, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)
Опубликовано: 2024-10-08
Описание
Уязвимость реализации прикладного программного интерфейса программных средств для службы технической поддержки Zoho ManageEngine ServiceDesk Plus, Zoho ManageEngine ServiceDesk Plus MSP и Zoho ManageEngine SupportCenter Plus связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)
Затрагиваемое ПО и версии
ManageEngine ServiceDesk Plus (до 11.3.2400.25)ManageEngine ServiceDesk Plus MSP (до 11.3.2400.25)ManageEngine SupportCenter Plus (до 11.3.2400.25)
Способ устранения
Использование рекомендаций производителя:
https://www.manageengine.com/products/desktop-central/security-updates-config-access.html
Оценка CVSS
| Балл | 8.7 — высокая опасность |
Источники и патчи