遠端主機上安裝的 ManageEngine ServiceDesk Plus 版本低於 14.2 Build 14202。因此，會受到 service-desk_CVE-2023-34197 公告中所提及的一個弱點影響。

  - 在 14202 之前的 Zoho ManageEngine ServiceDesk Plus、14300 之前的 ServiceDesk Plus MSP 以及 14300 之前的 SupportCenter Plus 中，版本模組存在權限提升弱點，導致無權限的使用者可以存取版本票證的提醒並進行修改。(CVE-2023-34197)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

ManageEngine ServiceDesk Plus < 14.2 Build 14202

medium Nessus Plugin ID 185761

版本 1.0