遠端主機上執行的 ManageEngine ServiceDesk Plus 版本低於 14.0 Build 14104。因此會受到包括以下在內的多個弱點影響：

  - 影像上傳中存在拒絕服務弱點，攻擊者可藉由傳送標頭中定義的大小偏大而實際爲小型檔案的影像檔案，利用 API 方法配置記憶體的方式，造成應用程式損毀或無法回應。(CVE-2023-26601)

  - 查詢報告中存在權限提升弱點，攻擊者可以利用查詢中特定的 PostgreSQL 函式取得 Postgres 資料庫系統中受限資料的存取權，進而繞過驗證處理程序。(CVE-2023-26600)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

ManageEngine ServiceDesk Plus < 14.0 Build 14104 多個弱點

medium Nessus Plugin ID 172578

版本 1.0