ManageEngine SupportCenter Plus < 7.9 Build 7905 多個弱點
high Nessus Plugin ID 58976
語系：
概要
遠端主機正在執行受到多個弱點影響的 Web 應用程式。說明
遠端主機上執行的 ManageEngine SupportCenter Plus 版本比 7.9 Build 7905 舊。此類版本受到多個弱點影響：- '/servlet/AJaxServlet' 指令碼的 'countSql' 參數中存有一個 SQL 插入弱點。
- 存在多個已存跨網站指令碼弱點，經驗證和匿名使用者都可加以惡意利用。
- 存在一個允許任何經驗證使用者刪除 SupportCenter 備份的弱點。
- 存在一個允許任何經驗證使用者將備份檔排程並寫入公開存取目錄的弱點。
解決方案
升級至 ManageEngine SupportCenter 7.9 build 7905 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 58976
檔案名稱: manageengine_supportcenter_7905.nasl
版本: 1.6
類型: remote
系列: CGI abuses
已發布: 2012/5/3
已更新: 2022/3/23
支援的感應器: Nessus
風險資訊
CVSS 評分論據: Score based on an in-depth analysis of the vulnerabilities.
CVSS v2
風險因素: Medium
基本分數: 6.5
時間分數: 5.4
媒介: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P
CVSS 評分資料來源: manual
CVSS v3
風險因素: High
基本分數: 7.4
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L
弱點資訊
CPE: cpe:/a:manageengine:supportcenter_plus
必要的 KB 項目: installed_sw/ManageEngine SupportCenter
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2012/4/15
弱點發布日期: 2012/1/5
參考資訊
BID: 53019