CVE-2019-8394
AltoPublicado
Vulnerabilidade de Upload de Arquivo no Zoho ManageEngine ServiceDesk Plus (SDP)
- Publicado
- 17 de fev. de 2019
- Atualizado
- 21 de out. de 2025
- Atribuindo CNA
- mitre
- Evidência observada
- 18 de fev. de 2019
CVSS primário
7,5/ 10Alto
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N63,3%
Alto · próximos 30 dias
- Percentil
- 99,2%
- Data do modelo
- 21 de set. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Zoho ManageEngine ServiceDesk Plus (SDP) antes da build 10.0 10012 permite que atacantes remotos carreguem arquivos arbitrários por meio da personalização da página de login.
Fontes
1Dao Duy Hung · jsp · 18 de fev. de 2019
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.