CVE-2025-8309
Yüksek
Açıklama
Zohocorp tarafından geliştirilen ManageEngine Asset Explorer, ServiceDesk Plus, ServiceDesk Plus MSP ve SupportCenter Plus ürünlerinde hatalı yetki yönetimi zafiyeti tespit edilmiştir. Bu zafiyet; Asset Explorer 7710 öncesi sürümleri, ServiceDesk Plus 15110 öncesi sürümleri, ServiceDesk Plus MSP 14940 öncesi sürümleri ve SupportCenter Plus 14940 öncesi sürümleri etkilemektedir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünAsset Explorer
Yayın20 Ağu 2025
İlk görülme20 Ağu 2025
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Güncelleyin
- ManageEngine Asset Explorer7710 ya da sonraki bir sürüm
- ManageEngine ServiceDesk Plus15110 ya da sonraki bir sürüm
- ManageEngine ServiceDesk Plus MSP14940 ya da sonraki bir sürüm
- ManageEngine SupportCenter Plus14940 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ManageEngine Asset Explorer | v < 7710 | 7710 |
| ManageEngine ServiceDesk Plus | v < 15110 | 15110 |
| ManageEngine ServiceDesk Plus MSP | v < 14940 | 14940 |
| ManageEngine SupportCenter Plus | v < 14940 | 14940 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.