CVE-2023-34197

中 5.4CVE-2023-34197 · 07/07/2023 公開 · 17/06/2026 更新

要点

CVE-2023-34197 は manageengine servicedesk plus (zohocorp), manageengine servicedesk plus msp (zohocorp), manageengine supportcenter plus (zohocorp) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.5%（全脆弱性の 89.3% より高い）。
対処：14.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
manageengine servicedesk plus zohocorp	`= 14.2< 14.2`	`14.2`
manageengine servicedesk plus msp zohocorp	`= 14.2< 14.2`	`14.2`
manageengine supportcenter plus zohocorp	`= 14.2< 14.2`	`14.2`

概要

Zoho ManageEngine ServiceDesk Plus before 14202, ServiceDesk Plus MSP before 14300, and SupportCenter Plus before 14300 have a privilege escalation vulnerability in the Release module that allows unprivileged users to access the Reminders of a release ticket and make modifications.

参考情報

manageengine.com/products/service-desk/CVE-2023-34197.html · Vendor Advisory

manageengine servicedesk plus のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2023-34197 は manageengine servicedesk plus (zohocorp), manageengine servicedesk plus msp (zohocorp), manageengine supportcenter plus (zohocorp) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。

今後30日間に悪用される確率（EPSS）：3.5%（全脆弱性の 89.3% より高い）。

対処：14.2 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

manageengine servicedesk plus

zohocorp

= 14.2< 14.2

14.2

manageengine servicedesk plus msp

zohocorp

= 14.2< 14.2