CVE-2015-1479

中 6.5CVE-2015-1479 · 04/02/2015 公開 · 17/06/2026 更新

要点

CVE-2015-1479 は servicedesk plus (zohocorp) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.9%（全脆弱性の 90.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
servicedesk plus zohocorp	`≤ 9.0`	修正版なし

概要

SQL injection vulnerability in reports/CreateReportTable.jsp in ZOHO ManageEngine ServiceDesk Plus (SDP) before 9.0 build 9031 allows remote authenticated users to execute arbitrary SQL commands via the site parameter.

参考情報

packetstormsecurity.com/files/130079/ManageEngine-ServiceDesk-9.0-SQL-Injection.html · Exploit
exploit-db.com/exploits/35890 · Exploit
manageengine.com/products/service-desk/readme-9.0.html · Vendor Advisory
rewterz.com/vulnerabilities/manageengine-servicedesk-sql-injection-vulnerability · Exploit
securityfocus.com/bid/72299 · Exploit

servicedesk plus のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2015-1479 は servicedesk plus (zohocorp) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：3.9%（全脆弱性の 90.4% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

servicedesk plus

zohocorp

≤ 9.0

修正版なし

servicedesk plus のその他の脆弱性

すべて見る →