Medium WID-SEC-2024-3699 1 CVE

Zoho ManageEngine ServiceDesk Plus: Schwachstelle ermöglicht Cross-Site Scripting

Published Dec 12, 2024 · Updated Dec 12, 2024 · de-DE

Vendor: Zoho Product: ManageEngine ServiceDesk Plus Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Zoho ManageEngine ServiceDesk Plus ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

ManageEngine ServiceDesk Plus ist eine Helpdesk- und Asset-Management-Software.

Vulnerabilities 1

Medium 6.3

CVE-2024-50053

Stored XSS

Zohocorp ManageEngine ServiceDesk Plus versions below 14920 , ServiceDesk Plus MSP and SupportCentre Plus versions below 14910 are vulnerable to Stored XSS in the task feature.

ManageEngine ServiceDesk Plus MSP ServiceDesk Plus SupportCentre Plus

Mar 21, 2025

Revision history

2024-12-12 #1
Initiale Fassung

References

ManageEngine security advisory vom 2024-12-12
https://www.manageengine.com/products/service-desk/CVE-2024-50053.html