← לוח פגיעויות

CVE-2019-8394

בינונית 6.5 מנוצלת בשטח (KEV)

ניצול פעיל מאומת — קטלוג CISA KEV

שם: Zoho ManageEngine ServiceDesk Plus (SDP) File Upload Vulnerability
נוסף לקטלוג: 3 בנובמבר 2021
יעד טיפול (פדרלי): 3 במאי 2022
פעולה נדרשת: Apply updates per vendor instructions.

תיאור (מקור, אנגלית)

Zoho ManageEngine ServiceDesk Plus (SDP) before 10.0 build 10012 allows remote attackers to upload arbitrary files via login page customization.

מדדים

CVSS 3.1: 6.5 (MEDIUM) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
EPSS — סבירות ניצול: 64% (אחוזון 100) נכון ל-30/7/2026
CWE: CWE-434

מוצרים מושפעים

zohocorp: manageengine servicedesk plus

קישורים

https://www.manageengine.com/products/service-desk/readme.html Release NotesVendor Advisory
https://www.manageengine.com/products/service-desk/readme.html Release NotesVendor Advisory
https://www.exploit-db.com/exploits/46413/ ExploitThird Party AdvisoryVDB Entry
https://www.exploit-db.com/exploits/46413/ ExploitThird Party AdvisoryVDB Entry
http://www.securityfocus.com/bid/107129 Third Party AdvisoryVDB Entry
http://www.securityfocus.com/bid/107129 Third Party AdvisoryVDB Entry
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-201‮… US Government Resource