ManageEngine ServiceDesk Plus 多种版本认证绕过漏洞
critical Nessus 插件 ID 157383
语言：
简介
远程 Web 服务器托管的一个应用程序受到认证绕过漏洞的影响。描述
11302 之前的 Zoho ManageEngine ServiceDesk Plus 11.3 版本、11208 之前的 11.2 版本、11145 之前的 11.1 版本以及 11012 之前的 11.0 版本容易受到认证绕过漏洞影响，允许处理一些未经认证的 REST-API URL。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。
解决方案
升级到 ManageEngine ServiceDesk Plus 11.3 build 11302、11.2 build 11208、11.1 build 11145 或 11.0 build 11012 或更高版本。另见
插件详情
严重性: Critical
ID: 157383
文件名: manageengine_servicedesk_cve-2021-37415.nasl
版本: 1.2
类型: remote
系列: CGI abuses
发布时间: 2022/2/4
最近更新时间: 2022/2/4
风险信息
VPR
风险因素: High
分数: 7.4
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.5
矢量: AV:N/AC:L/Au:N/C:P/I:P/A:P
时间矢量: E:H/RL:OF/RC:C
CVSS 分数来源: CVE-2021-37415
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9.4
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: E:H/RL:O/RC:C
漏洞信息
CPE: cpe:/a:manageengine:servicedesk_plus
必需的 KB 项: installed_sw/manageengine_servicedesk
可利用: true
易利用性: Exploits are available
补丁发布日期: 2021/7/22
漏洞发布日期: 2021/7/22
CISA 已知利用日期: 2021/12/15
参考资料信息
CVE: CVE-2021-37415