CVE-2019-8395
Kritik
Təsvir
Zoho ManageEngine ServiceDesk Plus (SDP) versiyasının 10.0 build 10007-dən əvvəlki versiyalarında sorğuya əlavə edilən fayl vasitəsilə Təhlükəsiz Olmayan Birbaşa Obyektə İstinad (IDOR) zəifliyi mövcuddur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulZohocorp Manageengine Servicedesk Plus
Dərc17 fev 2019
İlk görülmə17 fev 2019
Necə düzəltmək olar
Yeniləyin
- zohocorp manageengine_servicedesk_plus10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zohocorp manageengine_servicedesk_plus | v < 10.0 | 10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.