リモート Web サーバーで、11.0 ビルド 11026 より前のバージョンの ManageEngine SupportCenter Plus を実行しています。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Analytics Plus 統合入力フィールド検証の欠陥により、リモートコード実行の脆弱性が存在します。脆弱性には、管理者ロールのアクセス権が必要です。(CVE-2022-40770)

  - Analytics Plus 統合の欠陥により、XML 外部エンティティ (XXE) の脆弱性が存在します。
    管理者ロールのアクセス権を持つ攻撃者が、サーバーからローカルファイルを取得する可能性があります。(CVE-2022-40771)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

ManageEngine SupportCenter Plus < 11.0 < ビルド 11026 の複数の脆弱性

high Nessus プラグイン ID 168358

バージョン 1.3