リモート Web サーバーで、14.0 ビルド 14000 より前のバージョンの ManageEngine SupportCenter Plus を実行しています。したがって、以下の影響を受けます。

- クエリレポートに権限昇格の脆弱性が存在します。- この脆弱性があるため、攻撃者がクエリで特定の PostgreSQL 関数を利用することで、Postgres データベースシステムの制限付きデータへアクセスし、検証プロセスをバイパスする可能性があります。(CVE-2023-26600)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

ManageEngine SupportCenter Plus < 14.0 ビルド 14000 の権限昇格

medium Nessus プラグイン ID 172639

バージョン 1.2