The version of ManageEngine AssetExplorer installed on the remote host is prior to 6.9 Build 6987. It is, therefore, affected by a vulnerability as referenced in the asset-explorer_CVE-2023-23078 advisory.

  - Cross site scripting (XSS) vulnerability in Zoho ManageEngine ServiceDesk Plus 14 via the comment field     when changing the credentials in the Assets. (CVE-2023-23078)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of ManageEngine ServiceDesk Plus installed on the remote host is prior to 14.1 Build 14103. It is, therefore, affected by a vulnerability as referenced in the service-desk_CVE-2023-23078 advisory.

  - Cross site scripting (XSS) vulnerability in Zoho ManageEngine ServiceDesk Plus 14 via the comment field     when changing the credentials in the Assets. (CVE-2023-23078)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている ManageEngine AssetExplorer のバージョンが、6.9 ビルド 6987 以前です。したがって、asset-explorer_CVE-2023-23078 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Zoho ManageEngine ServiceDesk Plus 14 の資産の認証情報を変更する際の、コメントフィールドにおけるクロスサイトスクリプティング (XSS) の脆弱性。(CVE-2023-23078)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of ManageEngine ServiceDesk Plus MSP installed on the remote host is prior to 14.0 Build 14000. It is, therefore, affected by a vulnerability as referenced in the service-desk-msp_CVE-2023-23078 advisory.

  - Cross site scripting (XSS) vulnerability in Zoho ManageEngine ServiceDesk Plus 14 via the comment field     when changing the credentials in the Assets. (CVE-2023-23078)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 ManageEngine ServiceDesk Plus 版本低於 14.1 Build 14103。因此，會受到 service-desk_CVE-2023-23078 公告中所提及的一個弱點影響。

  - Zoho ManageEngine ServiceDesk Plus 14 中存在跨網站指令碼 (XSS) 弱點，在變更資產中的認證時，因註解欄位引起。(CVE-2023-23078)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている ManageEngine ServiceDesk Plus MSP のバージョンは、14.0 ビルド 14000 以前です。したがって、service-desk-msp_CVE-2023-23078 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Zoho ManageEngine ServiceDesk Plus 14 の資産の認証情報を変更する際の、コメントフィールドにおけるクロスサイトスクリプティング (XSS) の脆弱性。(CVE-2023-23078)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている ManageEngine ServiceDesk Plus のバージョンは、14.1 ビルド 14103 以前です。したがって、service-desk_CVE-2023-23078 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Zoho ManageEngine ServiceDesk Plus 14 の資産の認証情報を変更する際の、コメントフィールドにおけるクロスサイトスクリプティング (XSS) の脆弱性。(CVE-2023-23078)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 ManageEngine AssetExplorer 版本低于 6.9 Build 6987。因此，该应用程序受到 asset-explorer_CVE-2023-23078 公告中提及的漏洞的影响。

  - 更改资产中的凭证时，Zoho ManageEngine ServiceDesk Plus 14 通过注释字段存在跨站脚本 (XSS) 漏洞。(CVE-2023-23078)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ManageEngine ServiceDesk Plus MSP 版本低于 14.0 Build 14000。因此，该应用程序受到 service-desk-msp_CVE-2023-23078 公告中提及的漏洞的影响。

  - 更改资产中的凭证时，Zoho ManageEngine ServiceDesk Plus 14 通过注释字段存在跨站脚本 (XSS) 漏洞。(CVE-2023-23078)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 ManageEngine ServiceDesk Plus MSP 版本低於 14.0 Build 14000。因此，會受到 service-desk-msp_CVE-2023-23078 公告中所提及的一個弱點影響。

  - Zoho ManageEngine ServiceDesk Plus 14 中存在跨網站指令碼 (XSS) 弱點，在變更資產中的認證時，因註解欄位引起。(CVE-2023-23078)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ManageEngine AssetExplorer 版本比 6.9 Build 6987 舊。因此，會受到 asset-explorer_CVE-2023-23078 公告中所提及的一個弱點影響。

  - Zoho ManageEngine ServiceDesk Plus 14 中存在跨網站指令碼 (XSS) 弱點，在變更資產中的認證時，因註解欄位引起。(CVE-2023-23078)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 ManageEngine ServiceDesk Plus 版本低于 14.1 Build 14103。因此，该应用程序受到 service-desk_CVE-2023-23078 公告中提及的漏洞的影响。

  - 更改资产中的凭证时，Zoho ManageEngine ServiceDesk Plus 14 通过注释字段存在跨站脚本 (XSS) 漏洞。(CVE-2023-23078)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
185746	ManageEngine AssetExplorer < 6.9 Build 6987	Nessus	CGI abuses	2023/11/15	2023/11/15	medium
185759	ManageEngine ServiceDesk Plus < 14.1 Build 14103	Nessus	CGI abuses	2023/11/15	2023/11/15	medium
185746	ManageEngine AssetExplorer < 6.9 のビルド 6987	Nessus	CGI abuses	2023/11/15	2023/11/15	medium
185763	ManageEngine ServiceDesk Plus MSP < 14.0 Build 14000	Nessus	CGI abuses	2023/11/15	2023/11/15	medium
185759	ManageEngine ServiceDesk Plus < 14.1 Build 14103	Nessus	CGI abuses	2023/11/15	2023/11/15	medium
185763	ManageEngine ServiceDesk Plus MSP < 14.0 ビルド 14000	Nessus	CGI abuses	2023/11/15	2023/11/15	medium
185759	ManageEngine ServiceDesk Plus < 14.1 ビルド 14103	Nessus	CGI abuses	2023/11/15	2023/11/15	medium
185746	ManageEngine AssetExplorer < 6.9 Build 6987	Nessus	CGI abuses	2023/11/15	2023/11/15	medium
185763	ManageEngine ServiceDesk Plus MSP < 14.0 Build 14000	Nessus	CGI abuses	2023/11/15	2023/11/15	medium
185763	ManageEngine ServiceDesk Plus MSP < 14.0 Build 14000	Nessus	CGI abuses	2023/11/15	2023/11/15	medium
185746	ManageEngine AssetExplorer < 6.9 Build 6987	Nessus	CGI abuses	2023/11/15	2023/11/15	medium
185759	ManageEngine ServiceDesk Plus < 14.1 Build 14103	Nessus	CGI abuses	2023/11/15	2023/11/15	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium