ManageEngine SupportCenter Plus < 11.0 < ビルド 11026 の複数の脆弱性

high Nessus プラグイン ID 168358

Language:

概要

リモート Web サーバーは、複数の脆弱性に影響を受けるアプリケーションをホストしています。

説明

リモート Web サーバーで、11.0 ビルド 11026 より前のバージョンの ManageEngine SupportCenter Plus を実行しています。そのため、以下を含む複数の脆弱性による影響を受けます:

- Analytics Plus 統合入力フィールド検証の欠陥により、リモートコード実行の脆弱性が存在します。脆弱性には、管理者ロールのアクセス権が必要です。(CVE-2022-40770)

- Analytics Plus 統合の欠陥により、XML 外部エンティティ (XXE) の脆弱性が存在します。
管理者ロールのアクセス権を持つ攻撃者が、サーバーからローカルファイルを取得する可能性があります。(CVE-2022-40771)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。