CVE-2015-5150

低 3.5CVE-2015-5150 · 30/06/2015 公開 · 17/06/2026 更新

要点

CVE-2015-5150 は manageengine supportcenter plus (zohocorp) に影響する深刻度「低」 (CVSS 3.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.2%（全脆弱性の 91.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
manageengine supportcenter plus zohocorp	`= 7.90`	修正版なし

概要

Multiple cross-site scripting (XSS) vulnerabilities in Zoho ManageEngine SupportCenter Plus 7.90 allow remote authenticated users to inject arbitrary web script or HTML via the (1) query parameter in the run_query_editor_query module to CustomReportHandler.do, (2) compAcct parameter to jsp/ResetADPwd.jsp, or (3) redirectTo parameter to jsp/CacheScreenWidth.jsp.

参考情報

packetstormsecurity.com/files/132376/ManageEngine-SupportCenter-Plus-7.90-XSS-Traversal-Password-Disclosure.html · Exploit
vulnerability-lab.com/get_content.php · Exploit
exploit-db.com/exploits/37322 · Exploit

manageengine supportcenter plus のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2015-5150 は manageengine supportcenter plus (zohocorp) に影響する深刻度「低」 (CVSS 3.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：4.2%（全脆弱性の 91.0% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

manageengine supportcenter plus

zohocorp

= 7.90

修正版なし

概要

manageengine supportcenter plus のその他の脆弱性

すべて見る →