遠端主機上安裝的 ManageEngine SupportCenter Plus 版本低於 11.0 Build 11025。因此，會受到 support-center_cve-2022-40773 公告中所提及的一個弱點影響。

  - 10609 之前的 Zoho ManageEngine ServiceDesk Plus MSP 和 11025 之前的 SupportCenter Plus 容易受到權限提升影響。這會導致使用者可以在從清單檢視中以 exportMickeyList 方式匯出要求期間取得敏感資料。(CVE-2022-40773)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

ManageEngine SupportCenter Plus < 11.0 Build 11025

high Nessus Plugin ID 185764

版本 1.0