CVE-2019-15083
डिफ़ॉल्ट रूप से स्थापित Zoho ManageEngine ServiceDesk Plus 10.0 (10500 से पहले) एक वर्कस्टेशन स्थानीय व्यवस्थापक द्वारा इंजेक्ट किए गए XSS के प्रति संवेदनशील हैं। कंप्यूटर के इंस्टॉल किए गए प्रोग्राम नामों को वेक्टर के रूप में...
- प्रकाशित
- 14 मई 2020
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 15 मई 2020
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 93.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
डिफ़ॉल्ट रूप से स्थापित Zoho ManageEngine ServiceDesk Plus 10.0 (10500 से पहले) एक वर्कस्टेशन स्थानीय व्यवस्थापक द्वारा इंजेक्ट किए गए XSS के प्रति संवेदनशील हैं। कंप्यूटर के इंस्टॉल किए गए प्रोग्राम नामों को वेक्टर के रूप में उपयोग करके, स्थानीय व्यवस्थापक Manage Engine ServiceDesk व्यवस्थापक पक्ष पर कोड निष्पादित कर सकता है। "Asset Home > Server > <workstation> > software" पर, ManageEngine का व्यवस्थापक नियंत्रित कर सकता है कि वर्कस्टेशन पर कौन सा सॉफ़्टवेयर स्थापित है। यह तालिका Software कॉलम में सभी इंस्टॉल किए गए प्रोग्राम नाम दिखाती है। इस फ़ील्ड में, एक दूरस्थ हमलावर दुर्भावनापूर्ण कोड इंजेक्ट कर सकता है ताकि जब ManageEngine व्यवस्थापक इस पृष्ठ को देखे तो वह निष्पादित हो सके।
स्रोत
1Felipe Molina · java · 15 मई 2020
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।