Skip to content
OpenAdvisories
Medium WID-SEC-2025-1131 1 CVE

Zoho ManageEngine ServiceDesk Plus: Schwachstelle ermöglicht Offenlegung von Informationen

Published May 22, 2025 · Updated May 22, 2025 · de-DE

Vendor: Zoho Product: ManageEngine ServiceDesk Plus Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Zoho ManageEngine ServiceDesk Plus ausnutzen, um Informationen offenzulegen.

Product

ManageEngine ServiceDesk Plus ist eine Helpdesk- und Asset-Management-Software.

Vulnerabilities 1

  • Medium 6.5
    CVE-2025-3444

    Local File Inclusion

    Zohocorp ManageEngine ServiceDesk Plus MSP and SupportCenter Plus versions below 14920 are vulnerable to authenticated Local File Inclusion (LFI) in the Admin module, where help card content is loaded.

    ManageEngine ServiceDesk Plus MSP SupportCenter Plus

Revision history

  1. #1

    Initiale Fassung

References