CVE-2017-9376

MEDIO 6.5CVE-2017-9376 · Published 25/03/2019 · updated 17/06/2026

In breve

CVE-2017-9376 è una vulnerabilità MEDIO (CVSS 6.5) che riguarda manageengine servicedesk plus (zohocorp).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 6.7%, superiore al 93.9% delle vulnerabilità.
Correzione: aggiornare a 9.3 o successiva.

Package	Affected versions	Patched versions
manageengine servicedesk plus zohocorp	`< 9.3`	`9.3`

Description

ManageEngine ServiceDesk Plus before 9314 contains a local file inclusion vulnerability in the defModule parameter in DefaultConfigDef.do and AssetDefaultConfigDef.do.

References

securityfocus.com/bid/107558 · Third Party Advisory
labs.integrity.pt/advisories/cve-2017-9376 · Exploit

Altre vulnerabilità di manageengine servicedesk plus

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

manageengine servicedesk plus

zohocorp

< 9.3

9.3

Altre vulnerabilità di manageengine servicedesk plus

Vedi tutto →