High WID-SEC-2023-0476 0 CVEs

Zoho ManageEngine ServiceDesk Plus: Mehrere Schwachstellen

Published Feb 23, 2023 · Updated Feb 23, 2023 · de-DE

Vendor: Zoho Product: ManageEngine ServiceDesk Plus < 14.105 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Zoho ManageEngine ServiceDesk Plus ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Sicherheitsvorkehrungen zu umgehen oder seine Privilegien zu erweitern.

Product

ManageEngine ServiceDesk Plus ist eine Helpdesk- und Asset-Management-Software.

Revision history

2023-02-23 #1
Initiale Fassung

References

Service Desk Security Advisory vom 2023-02-23
https://www.manageengine.com/products/service-desk/on-premises/readme.html#14105