遠端主機上安裝的 ManageEngine ServiceDesk Plus MSP 版本低於 10.6 Build 10609。因此，會受到 service-desk-msp_cve-2022-40773 公告中所提及的一個弱點影響。

  - 10609 之前的 Zoho ManageEngine ServiceDesk Plus MSP 和 11025 之前的 SupportCenter Plus 容易受到權限提升影響。這會導致使用者可以在從清單檢視中以 exportMickeyList 方式匯出要求期間取得敏感資料。(CVE-2022-40773)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

ManageEngine ServiceDesk Plus MSP < 10.6 Build 10609

high Nessus Plugin ID 185755

版本 1.0