Low WID-SEC-2024-0161 1 CVE

Zoho ManageEngine ServiceDesk Plus MSP: Schwachstelle ermöglicht Cross-Site Scripting

Published Jan 18, 2024 · Updated Jan 18, 2024 · de-DE

Vendor: Zoho Product: ManageEngine ServiceDesk Plus MSP < 14504 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Zoho ManageEngine ServiceDesk Plus MSP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

ManageEngine ServiceDesk Plus ist eine Helpdesk- und Asset-Management-Software.

Vulnerabilities 1

Medium 5.4

CVE-2023-49943

Zoho ManageEngine ServiceDesk Plus MSP before 14504 allows stored XSS (by a low-privileged technician) via a task's nam…

Jan 18, 2024

Revision history

2024-01-18 #1
Initiale Fassung

References

Manageengine Security Advisory vom 2024-01-18
https://www.manageengine.com/products/service-desk-msp/CVE-2023-49943.html
GitHub Advisory Database vom 2024-01-18
https://github.com/advisories/GHSA-28q3-23hp-5939