CVE-2025-8309
Yüksək
Təsvir
Zohocorp tərəfindən istehsal olunan ManageEngine-in Asset Explorer, ServiceDesk Plus, ServiceDesk Plus MSP və SupportCenter Plus məhsullarında düzgün idarə olunmayan imtiyazlar zəifliyi aşkar edilmişdir. Bu zəiflik Asset Explorer-in 7710-dan əvvəlki versiyalarına, ServiceDesk Plus-ın 15110-dan əvvəlki versiyalarına, ServiceDesk Plus MSP-nin 14940-dan əvvəlki versiyalarına və SupportCenter Plus-ın 14940-dan əvvəlki versiyalarına təsir göstərir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulAsset Explorer
Dərc20 avq 2025
İlk görülmə20 avq 2025
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Yeniləyin
- ManageEngine Asset Explorer7710 və ya daha yeni versiya
- ManageEngine ServiceDesk Plus15110 və ya daha yeni versiya
- ManageEngine ServiceDesk Plus MSP14940 və ya daha yeni versiya
- ManageEngine SupportCenter Plus14940 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ManageEngine Asset Explorer | v < 7710 | 7710 |
| ManageEngine ServiceDesk Plus | v < 15110 | 15110 |
| ManageEngine ServiceDesk Plus MSP | v < 14940 | 14940 |
| ManageEngine SupportCenter Plus | v < 14940 | 14940 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.