遠端主機正在執行 ManageEngine ServiceDesk Plus build 9228 之前的 9.2.0 版本。因此，會受到多個弱點影響：- 存在一個跨網站指令碼弱點，這是因為未能正確驗證輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2016-4888) - 存在一個資訊洩漏弱點，這是因為以不安全方式產生 Cookie 所致。未經驗證的遠端攻擊者可加以惡意利用，透過取得使用者 Cookie 的存取權，而洩漏密碼資訊。(CVE-2016-4890) - 當新增「Problems」的節點時，存在一個不明缺陷。未經驗證的遠端攻擊者可加以惡意利用，而造成不明影響。- 存在一個與掃描的 XML 檔案有關的不明缺陷。未經驗證的遠端攻擊者可加以惡意利用，而造成不明影響。- 當嘗試刪除變更範本時，存在一個不明缺陷。未經驗證的遠端攻擊者可加以惡意利用，而造成不明影響。- 當嘗試更新或刪除變更工作流程時，存在一個不明缺陷。未經驗證的遠端攻擊者可加以惡意利用，而造成不明影響。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

ManageEngine ServiceDesk Plus 9.2.0 < Build 9228 多個弱點

medium Nessus Plugin ID 94327

找不到變更記錄