遠端主機上執行的 ManageEngine ServiceDesk Plus 版本低於 14.0 Build 14001。因此會受到包括以下在內的多個弱點影響：

  - XML 外部實體 (XXE) 插入弱點，這是因為 Analytics Plus 整合中存在缺陷。
    具有管理員角色存取權限的威脅執行者可從伺服器擷取本機檔案。(CVE-2022-40771)

  攻擊者可利用此弱點，透過在查詢中使用特定的 PostgreSQL 函式來存取 Postgres 資料庫設定中的受限資料，進而繞過驗證機制。(CVE-2022-40772)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ManageEngine ServiceDesk Plus < 14.0 Build 14001 多個弱點

medium Nessus Plugin ID 168361

未找到家屬