The version of ManageEngine ServiceDesk Plus MSP installed on the remote host is prior to 13.0 Build 13002. It is, therefore, affected by a vulnerability as referenced in the service-desk-msp_CVE-2023-23073 advisory.

  - Cross site scripting (XSS) vulnerability in Zoho ManageEngine ServiceDesk Plus 14 via PO in the purchase     component. (CVE-2023-23073)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of ManageEngine ServiceDesk Plus installed on the remote host is prior to 14.1 Build 14103. It is, therefore, affected by a vulnerability as referenced in the service-desk_CVE-2023-23073 advisory.

  - Cross site scripting (XSS) vulnerability in Zoho ManageEngine ServiceDesk Plus 14 via PO in the purchase     component. (CVE-2023-23073)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている ManageEngine ServiceDesk Plus MSP のバージョンは、13.0 ビルド 13002 以前です。したがって、service-desk-msp_CVE-2023-23073 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Zoho ManageEngine ServiceDesk Plus 14 の購入コンポーネントの PO を介したクロスサイトスクリプティング (XSS) の脆弱性。(CVE-2023-23073)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている ManageEngine ServiceDesk Plus のバージョンは、14.1 ビルド 14103 以前です。したがって、service-desk_CVE-2023-23073 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Zoho ManageEngine ServiceDesk Plus 14 の購入コンポーネントの PO を介したクロスサイトスクリプティング (XSS) の脆弱性。(CVE-2023-23073)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 ManageEngine ServiceDesk Plus MSP 版本低於 13.0 Build 13002。因此，會受到 service-desk-msp_CVE-2023-23073 公告中所提及的一個弱點影響。

  - Zoho ManageEngine ServiceDesk Plus 14 中的跨網站指令碼 (XSS) 弱點因購買元件中的 PO 引起。(CVE-2023-23073)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ManageEngine ServiceDesk Plus 版本低於 14.1 Build 14103。因此，會受到 service-desk_CVE-2023-23073 公告中所提及的一個弱點影響。

  - Zoho ManageEngine ServiceDesk Plus 14 中的跨網站指令碼 (XSS) 弱點因購買元件中的 PO 引起。(CVE-2023-23073)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 ManageEngine ServiceDesk Plus 版本低于 14.1 Build 14103。因此，该应用程序受到 service-desk_CVE-2023-23073 公告中提及的漏洞的影响。

  - Zoho ManageEngine ServiceDesk Plus 14 通过购买组件中的 PO 存在跨站脚本 (XSS) 漏洞。(CVE-2023-23073)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ManageEngine ServiceDesk Plus MSP 版本低于 13.0 Build 13002。因此，该应用程序受到 service-desk-msp_CVE-2023-23073 公告中提及的漏洞的影响。

  - Zoho ManageEngine ServiceDesk Plus 14 通过购买组件中的 PO 存在跨站脚本 (XSS) 漏洞。(CVE-2023-23073)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
185748	ManageEngine ServiceDesk Plus MSP < 13.0 Build 13002	Nessus	CGI abuses	2023/11/15	2023/11/15	medium
185754	ManageEngine ServiceDesk Plus < 14.1 Build 14103	Nessus	CGI abuses	2023/11/15	2023/11/15	medium
185748	ManageEngine ServiceDesk Plus MSP < 13.0 ビルド 13002	Nessus	CGI abuses	2023/11/15	2023/11/15	medium
185754	ManageEngine ServiceDesk Plus < 14.1 ビルド 14103	Nessus	CGI abuses	2023/11/15	2023/11/15	medium
185748	ManageEngine ServiceDesk Plus MSP < 13.0 Build 13002	Nessus	CGI abuses	2023/11/15	2023/11/15	medium
185754	ManageEngine ServiceDesk Plus < 14.1 Build 14103	Nessus	CGI abuses	2023/11/15	2023/11/15	medium
185754	ManageEngine ServiceDesk Plus < 14.1 Build 14103	Nessus	CGI abuses	2023/11/15	2023/11/15	medium
185748	ManageEngine ServiceDesk Plus MSP < 13.0 Build 13002	Nessus	CGI abuses	2023/11/15	2023/11/15	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium