CVE-2022-35403

高 7.5CVE-2022-35403 · 12/07/2022 公開 · 17/06/2026 更新

要点

CVE-2022-35403 は manageengine assetexplorer (zohocorp), manageengine servicedesk plus (zohocorp), manageengine servicedesk plus msp (zohocorp) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：6.2%（全脆弱性の 93.5% より高い）。
対処：6.9, 13.0, 10.6, 11.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
manageengine assetexplorer zohocorp	`= 6.9< 6.9`	`6.9`
manageengine servicedesk plus zohocorp	`= 13.0< 13.0`	`13.0`
manageengine servicedesk plus msp zohocorp	`= 10.6< 10.6`	`10.6`
manageengine supportcenter plus zohocorp	`= 11.0< 11.0`	`11.0`

概要

Zoho ManageEngine ServiceDesk Plus before 13008, ServiceDesk Plus MSP before 10606, and SupportCenter Plus before 11022 are affected by an unauthenticated local file disclosure vulnerability via ticket-creation email. (This also affects Asset Explorer before 6977 with authentication.)

参考情報

manageengine.com/products/service-desk/cve-2022-35403.html · Patch

manageengine assetexplorer のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2022-35403 は manageengine assetexplorer (zohocorp), manageengine servicedesk plus (zohocorp), manageengine servicedesk plus msp (zohocorp) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：6.2%（全脆弱性の 93.5% より高い）。

対処：6.9, 13.0, 10.6, 11.0 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

manageengine assetexplorer

zohocorp

= 6.9< 6.9

6.9

manageengine servicedesk plus

zohocorp

= 13.0< 13.0