遠端主機上安裝的 ManageEngine SupportCenter Plus 版本低於 11.0 Build 11023、11.0 Build 11023、11.0 Build 11023。因此，會受到 support-center_cve-2022-36412 公告中所提及的一個弱點影響。

  - 在 11023 之前的 Zoho ManageEngine SupportCenter Plus 中，V3 API 要求容易受到驗證繞過影響。(實際上，API 要求可能會按過去驗證之使用者的認證來執行。) (CVE-2022-36412)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

ManageEngine SupportCenter Plus < 11.0 Build 11023

critical Nessus Plugin ID 185751

版本 1.0