CVE-2014-5302
Yüksək
Təsvir
ServiceDesk Plus və Plus MSP v5-dən v9.0 v9030-a qədər; AssetExplorer v4-dən v6.1-ə qədər; SupportCenter v5-dən v7.9-a qədər; IT360 v8-dən v10.4-ə qədər olan versiyalarda mövcud olan kataloq keçidi (directory traversal) zəifliyi uzaqdan autentifikasiya olunmuş istifadəçilərə ixtiyari kodun icrasına imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulManageengine Servicedesk Plus
Dərc28 avq 2017
İlk görülmə28 avq 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| manageengine servicedesk_plus | Aralıq göstərilməyib | — |
| manageengine assetexplorer | Aralıq göstərilməyib | — |
| manageengine supportcenter | Aralıq göstərilməyib | — |
| manageengine it360 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.