遠端主機包含 ManageEngine ServiceDesk Plus build 8015 之前的 8.0.0 版本。因此可能受到多個跨網站指令碼弱點的影響。下列頁面無法正確清理對於下列指令碼與參數的輸入：

  - 頁面：'AddSolution.do' 參數：'comments' 與 'keywords'

  - 頁面：'AnnounceShow.do' 參數：'select'

  - 頁面：'AddNewProblem.cc'、'ChangeDetails.cc' 與 'Problems.cc' 參數：'reqName'

  - 頁面：'calendar/MiniCalendar.jsp' 參數：'module'

  - 頁面：'HomePage.do' 與 'jsp/ServiceCatalog.jsp' 參數：'serviceID'

  - 頁面：'WorkOrder.do' 參數：'attach'、'category'、'description'、'level'、'reqName' 與 'title'。

偵測

ManageEngine ServiceDesk Plus 8.0.0 < Build 8015 多個 XSS 弱點

medium Nessus Plugin ID 57371

找不到變更記錄