A remote code execution vulnerability exists in ManageEngine ServiceDesk Plus MSP prior to 13.0 Build 13000 due to a flaw in the Analytics Plus integration input field validation. Vulnerability requires an administrator role access. The option to integrate Zoho Analytics will no longer be available on ServiceDesk Plus MSP UI in build 13000.  

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

13.0 ビルド 13000 より前の ManageEngine ServiceDesk Plus MSP に、Analytics Plus 統合入力フィールド検証の欠陥による、リモートコード実行の脆弱性が存在します。脆弱性には、管理者ロールのアクセス権が必要です。Zoho Analytics を統合するオプションは、ビルド 13000 の ServiceDesk Plus MSP UI で利用できなくなります。  

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of ManageEngine SupportCenter Plus prior to 11.0 Build 11026 is running on the remote web server. It is, therefore, affected by multiple vulnerabilities, including the following:

  - A remote code execution vulnerability due to a flaw in the Analytics Plus integration input     field validation. Vulnerability requires an administrator role access. (CVE-2022-40770)

  - An XML external entity (XXE) vulnerability due to a flaw in the Analytics Plus integration.
    Threat actors with admin role access can retrieve local files from the server. (CVE-2022-40771)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

A remote code execution vulnerability exists in ManageEngine ServiceDesk Plus prior to 13.0 Build 13011 due to a flaw in the Analytics Plus integration input field validation. Vulnerability requires an administrator role access. 

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

ManageEngine ServiceDesk Plus MSP 13.0 Build 13000 之前版本中存在遠端程式碼執行弱點，這是因為 Analytics Plus 整合輸入欄位驗證中存在缺陷。攻擊者必須要有管理員角色的存取權限才能利用此弱點。Build 13000 版本的 ServiceDesk Plus MSP UI 中不再提供整合 Zoho Analytics 的選項。  

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ManageEngine ServiceDesk Plus MSP 13.0 Build 13000 之前版本存在远程代码执行漏洞，这是由 Analytics Plus 集成输入字段验证中的缺陷造成 。必须具有管理员角色的访问权限才能利用此漏洞。Build 13000 版本的 ServiceDesk Plus MSP UI 将不再提供 Zoho Analytics 集成选项。  

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Web サーバーで、11.0 ビルド 11026 より前のバージョンの ManageEngine SupportCenter Plus を実行しています。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Analytics Plus 統合入力フィールド検証の欠陥により、リモートコード実行の脆弱性が存在します。脆弱性には、管理者ロールのアクセス権が必要です。(CVE-2022-40770)

  - Analytics Plus 統合の欠陥により、XML 外部エンティティ (XXE) の脆弱性が存在します。
    管理者ロールのアクセス権を持つ攻撃者が、サーバーからローカルファイルを取得する可能性があります。(CVE-2022-40771)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

13.0 ビルド 13011 より前の ManageEngine ServiceDesk Plus に、Analytics Plus 統合入力フィールド検証の欠陥による、リモートコード実行の脆弱性が存在します。脆弱性には、管理者ロールのアクセス権が必要です。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Web 伺服器上執行的 ManageEngine SupportCenter Plus 低於 11.0 Build 11026 版本。因此會受到包括以下在內的多個弱點影響：

  - 遠端程式碼執行弱點，這是因為 Analytics Plus 整合輸入欄位驗證中存在缺陷。攻擊者必須要有管理員角色的存取權限才能利用此弱點。(CVE-2022-40770)

  - XML 外部實體 (XXE) 插入弱點，這是因為 Analytics Plus 整合中存在缺陷。
    具有管理員角色存取權限的威脅執行者可從伺服器擷取本機檔案。(CVE-2022-40771)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ManageEngine ServiceDesk Plus 13.0 Build 13011 之前版本中存在遠端程式碼執行弱點，這是因為 Analytics Plus 整合輸入欄位驗證中存在缺陷。攻擊者必須要有管理員角色的存取權限才能利用此弱點。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 ManageEngine SupportCenter Plus 版本低于 11.0 Build 11026。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 远程代码执行漏洞，这是由 Analytics Plus 集成输入字段验证中的缺陷造成 。必须具有管理员角色的访问权限才能利用此漏洞。(CVE-2022-40770)

  - XML 外部实体 (XXE) 漏洞，这是由 Analytics Plus 集成中的缺陷造成。
    具有管理员角色访问权限的威胁制造者可从服务器检索本地文件。(CVE-2022-40771)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ManageEngine ServiceDesk Plus 13.0 Build 13011 之前版本存在远程代码执行漏洞，这是由 Analytics Plus 集成输入字段验证中的缺陷造成 。必须具有管理员角色的访问权限才能利用此漏洞。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
168355	ManageEngine ServiceDesk Plus MSP < 13.0 Build 13000 RCE	Nessus	CGI abuses	2022/12/2	2023/3/16	high
168355	ManageEngine ServiceDesk Plus MSP < 13.0 ビルド 13000 の RCE	Nessus	CGI abuses	2022/12/2	2023/3/16	high
168358	ManageEngine SupportCenter Plus < 11.0 Build 11026 Multiple Vulnerabilities	Nessus	CGI abuses	2022/12/2	2023/3/16	high
168359	ManageEngine ServiceDesk Plus < 13.0 Build 13011 RCE	Nessus	CGI abuses	2022/12/2	2023/3/16	high
168355	ManageEngine ServiceDesk Plus MSP < 13.0 Build 13000 RCE	Nessus	CGI abuses	2022/12/2	2023/3/16	high
168355	ManageEngine ServiceDesk Plus MSP < 13.0 Build 13000 RCE	Nessus	CGI abuses	2022/12/2	2023/3/16	high
168358	ManageEngine SupportCenter Plus < 11.0 < ビルド 11026 の複数の脆弱性	Nessus	CGI abuses	2022/12/2	2023/3/16	high
168359	ManageEngine ServiceDesk Plus < 13.0 ビルド 13011 の RCE	Nessus	CGI abuses	2022/12/2	2023/3/16	high
168358	ManageEngine SupportCenter Plus < 11.0 Build 11026 多個弱點	Nessus	CGI abuses	2022/12/2	2023/3/16	high
168359	ManageEngine ServiceDesk Plus < 13.0 Build 13011 RCE	Nessus	CGI abuses	2022/12/2	2023/3/16	high
168358	ManageEngine SupportCenter Plus < 11.0 Build 11026 多个漏洞	Nessus	CGI abuses	2022/12/2	2023/3/16	high
168359	ManageEngine ServiceDesk Plus < 13.0 Build 13011 RCE	Nessus	CGI abuses	2022/12/2	2023/3/16	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high