جزئیات آسیب‌پذیری
CVE-2017-11512
Zoho ManageEngine ServiceDesk
بدون امتیاز
شرح رسمی (انگلیسی)
The ManageEngine ServiceDesk 9.3.9328 is vulnerable to arbitrary file downloads due to improper restrictions of the pathname used in the name parameter for the download-snapshot URL. An unauthenticated remote attacker can use this vulnerability to download arbitrary files.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| هنوز امتیازی منتشر نشده است. | |||
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Zoho | ManageEngine ServiceDesk | 9.3.9328 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://www.tenable.com/security/research/tra-2017-31 x_refsource_MISC
- http://www.securityfocus.com/bid/101789 vdb-entryx_refsource_BID
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۳۹۶/۰۸/۱۸
- آخرین به‌روزرسانی
- ۱۴۰۳/۰۶/۲۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- tenable
- اولویت کُلون
- ۳۵ · پایین
پیش‌بینی بهره‌برداری (EPSS)
۷۹٫۶٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۶٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- CWE-22Improper Limitation of a Pathname to a Restricted Directory