CVE-2024-41150
Orta
Açıklama
request modülündeki bir Depolanmış Siteler Arası Betik Çalıştırma (Stored XSS) zafiyeti; Zohocorp ManageEngine ServiceDesk Plus, ServiceDesk Plus MSP ve SupportCenter Plus ürünlerini etkilemektedir. Bu sorun şu sürümleri etkilemektedir: ServiceDesk Plus: 14810'a kadar; ServiceDesk Plus MSP: 14800'e kadar; SupportCenter Plus: 14800'e kadar.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünZohocorp Manageengine Servicedesk Plus
Yayın23 Ağu 2024
İlk görülme23 Ağu 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zohocorp manageengine_servicedesk_plus | v ≤ 14.7, 14.8 | — |
| zohocorp manageengine_servicedesk_plus_msp | v ≤ 14.7, 14.8 | — |
| zohocorp manageengine_supportcenter_plus | v ≤ 14.7, 14.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.