CVE-2022-35403
Yüksek
Açıklama
13008 sürümünden önceki Zoho ManageEngine ServiceDesk Plus, 10606 sürümünden önceki ServiceDesk Plus MSP ve 11022 sürümünden önceki SupportCenter Plus, bilet oluşturma e-postası aracılığıyla kimlik doğrulaması gerektirmeyen bir yerel dosya ifşası zafiyetinden etkilenmektedir. (Bu durum ayrıca 6977 sürümünden önceki Asset Explorer'ı kimlik doğrulaması ile etkilemektedir.)
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünZohocorp Manageengine Servicedesk Plus
Yayın12 Tem 2022
İlk görülme12 Tem 2022
Nasıl düzeltilir
Güncelleyin
- zohocorp manageengine_servicedesk_plus13.0 ya da sonraki bir sürüm
- zohocorp manageengine_servicedesk_plus_msp10.6 ya da sonraki bir sürüm
- zohocorp manageengine_supportcenter_plus11.0 ya da sonraki bir sürüm
- zohocorp manageengine_assetexplorer6.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zohocorp manageengine_servicedesk_plus | v < 13.0, 13.0 | 13.0 |
| zohocorp manageengine_servicedesk_plus_msp | v < 10.6, 10.6 | 10.6 |
| zohocorp manageengine_supportcenter_plus | v < 11.0, 11.0 | 11.0 |
| zohocorp manageengine_assetexplorer | v < 6.9, 6.9 | 6.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.