The version of ManageEngine ServiceDesk Plus installed on the remote host is prior to 14.9 Build 14920. It is, therefore, affected by a vulnerability as referenced in the service-desk_CVE-2024-50053 advisory.

  - A stored cross-site scripting (XSS) vulnerability allowed authenticated technicians to upload a malicious     HTML file during task creation. The payload would be executed when other technicians or administrators (or     SDAdmins) interact with the file. (CVE-2024-50053)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of ManageEngine ServiceDesk Plus MSP installed on the remote host is prior to 14.9 Build 14910. It is, therefore, affected by a vulnerability as referenced in the service-desk-msp_CVE-2024-50053 advisory.

  - A stored cross-site scripting (XSS) vulnerability allowed authenticated technicians to upload a malicious     HTML file during task creation. The payload would be executed when other technicians or administrators (or     SDAdmins) interact with the file. (CVE-2024-50053)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている ManageEngine ServiceDesk Plus のバージョンは、14.9 ビルド 14920 以前です。したがって、service-desk_CVE-2024-50053 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 蓄積型クロスサイトスクリプティング (XSS) の脆弱性により、認証された技術者がタスク作成中に悪意のある HTML ファイルをアップロードする可能性があります。このペイロードは、他の技術者や管理者 (または SDAdmin) がファイルを操作したときに実行されます。(CVE-2024-50053)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている ManageEngine ServiceDesk Plus MSP のバージョンは、14.9 ビルド 14910 以前です。したがって、service-desk-msp_CVE-2024-50053 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 蓄積型クロスサイトスクリプティング (XSS) の脆弱性により、認証された技術者がタスク作成中に悪質な HTML ファイルをアップロードする可能性があります。このペイロードは、他の技術者や管理者 (または SDAdmin) がファイルを操作したときに実行されます。(CVE-2024-50053)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 ManageEngine ServiceDesk Plus 版本低于 14.9 Build 14920。因此，该应用程序受到 service-desk_CVE-2024-50053 公告中提及的漏洞的影响。

  - 一个存储型跨站脚本 (XSS) 漏洞，允许经认证的技术人员在任务创建期间上传恶意 HTML 文件。当其他技术人员或管理员（或 SDAdmin）与该文件交互时，会执行负载。(CVE-2024-50053)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ManageEngine ServiceDesk Plus MSP 版本低于 14.9 Build 14910。因此，该应用程序受到 service-desk-msp_CVE-2024-50053 公告中提及的漏洞的影响。

  - 一个存储型跨站脚本 (XSS) 漏洞，允许经认证的技术人员在任务创建期间上传恶意 HTML 文件。当其他技术人员或管理员（或 SDAdmin）与该文件交互时，会执行负载。(CVE-2024-50053)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 ManageEngine ServiceDesk Plus MSP 版本低於 14.9 Build 14910。因此，會受到 service-desk-msp_CVE-2024-50053 公告中所提及的一個弱點影響。

  - 一個已儲存跨網站指令碼 (XSS) 弱點允許經驗證的技術人員在建立工作期間上傳惡意 HTML 檔案。其他技術人員或系統管理員 (或 SDAdmin) 與檔案互動時，會執行承載。(CVE-2024-50053)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ManageEngine ServiceDesk Plus 版本低於 14.9 Build 14920。因此，會受到 service-desk_CVE-2024-50053 公告中所提及的一個弱點影響。

  - 一個已儲存跨網站指令碼 (XSS) 弱點允許經驗證的技術人員在建立工作期間上傳惡意 HTML 檔案。其他技術人員或系統管理員 (或 SDAdmin) 與檔案互動時，會執行承載。(CVE-2024-50053)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
213011	ManageEngine ServiceDesk Plus < 14.9 Build 14920	Nessus	CGI abuses	2024/12/13	2025/3/28	medium
232691	ManageEngine ServiceDesk Plus MSP < 14.9 Build 14910	Nessus	CGI abuses	2025/3/13	2025/3/13	medium
213011	ManageEngine ServiceDesk Plus < 14.9 ビルド 14920	Nessus	CGI abuses	2024/12/13	2025/3/28	medium
232691	ManageEngine ServiceDesk Plus MSP < 14.9 ビルド 14910	Nessus	CGI abuses	2025/3/13	2025/3/13	medium
213011	ManageEngine ServiceDesk Plus < 14.9 Build 14920	Nessus	CGI abuses	2024/12/13	2025/3/28	medium
232691	ManageEngine ServiceDesk Plus MSP < 14.9 Build 14910	Nessus	CGI abuses	2025/3/13	2025/3/13	medium
232691	ManageEngine ServiceDesk Plus MSP < 14.9 Build 14910	Nessus	CGI abuses	2025/3/13	2025/3/13	medium
213011	ManageEngine ServiceDesk Plus < 14.9 Build 14920	Nessus	CGI abuses	2024/12/13	2025/3/28	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium