Medium WID-SEC-2023-1058 1 CVE

Zoho ManageEngine ServiceDesk Plus: Schwachstelle ermöglicht XML External Entity Angriff

Published Apr 20, 2023 · Updated Apr 20, 2023 · de-DE

Vendor: Zoho Product: ManageEngine ServiceDesk Plus Product: ManageEngine ServiceDesk Plus < 14105 Product: ManageEngine ServiceDesk Plus < MSP 14200 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Zoho ManageEngine ServiceDesk Plus ausnutzen, um Informationen offenzulegen oder einen Denial of Service Angriff durchzuführen.

Product

ManageEngine ServiceDesk Plus ist eine Helpdesk- und Asset-Management-Software.

Vulnerabilities 1

Medium 4.9

CVE-2023-29443

Zoho ManageEngine ServiceDesk Plus before 14105, ServiceDesk Plus MSP before 14200, SupportCenter Plus before 14200, an…

Apr 26, 2023

Revision history

2023-04-20 #1
Initiale Fassung

References

ManageEngine Security Advisory vom 2023-04-20
https://www.manageengine.com/products/service-desk/CVE-2023-29443.html