遠端 Web 伺服器上執行的 ManageEngine SupportCenter Plus 低於 11.0 Build 11026 版本。因此會受到包括以下在內的多個弱點影響：

  - 遠端程式碼執行弱點，這是因為 Analytics Plus 整合輸入欄位驗證中存在缺陷。攻擊者必須要有管理員角色的存取權限才能利用此弱點。(CVE-2022-40770)

  - XML 外部實體 (XXE) 插入弱點，這是因為 Analytics Plus 整合中存在缺陷。
    具有管理員角色存取權限的威脅執行者可從伺服器擷取本機檔案。(CVE-2022-40771)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

ManageEngine SupportCenter Plus < 11.0 Build 11026 多個弱點

high Nessus Plugin ID 168358

版本 1.3