CVE-2023-49943

MEDIO 5.4CVE-2023-49943 · Published 18/01/2024 · updated 17/06/2026

In breve

CVE-2023-49943 è una vulnerabilità MEDIO (CVSS 5.4) che riguarda manageengine servicedesk plus msp (zohocorp).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.8%, superiore al 78.0% delle vulnerabilità.
Correzione: aggiornare a 14.5 o successiva.

Package	Affected versions	Patched versions
manageengine servicedesk plus msp zohocorp	`= 14.5< 14.5`	`14.5`

Zoho ManageEngine ServiceDesk Plus MSP before 14504 allows stored XSS (by a low-privileged technician) via a task's name in a time sheet.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

= 14.5< 14.5

14.5

Altre vulnerabilità di manageengine servicedesk plus msp

Vedi tutto →