CVE-2022-40773
Yüksek
Açıklama
Zoho ManageEngine ServiceDesk Plus MSP 10609 öncesi ve SupportCenter Plus 11025 öncesi sürümler yetki yükseltmeye karşı savunmasızdır. Bu durum, kullanıcıların liste görünümünden isteklerin exportMickeyList dışa aktarımı sırasında hassas verilere erişmesine olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünZohocorp Manageengine Servicedesk Plus Msp
Yayın12 Kas 2022
İlk görülme12 Kas 2022
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- zohocorp manageengine_servicedesk_plus_msp10.6 ya da sonraki bir sürüm
- zohocorp manageengine_supportcenter_plus11.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zohocorp manageengine_servicedesk_plus_msp | v < 10.6, 10.6 | 10.6 |
| zohocorp manageengine_supportcenter_plus | v < 11.0, 11.0 | 11.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.