| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| manageengine assetexplorer | = 6.9 | |
| manageengine servicedesk plus | = 14.1< 14.1 | 14.1 |
| manageengine servicedesk plus msp | = 14.0< 14.0 | 14.0 |
| manageengine supportcenter plus | = 14.0< 14.0 | 14.0 |
Zoho ManageEngine ServiceDesk Plus before 14105, ServiceDesk Plus MSP before 14200, SupportCenter Plus before 14200, and AssetExplorer before 6989 allow SDAdmin attackers to conduct XXE attacks via a crafted server that sends malformed XML from a Reports integration API endpoint.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン