PT-2011-4067
CVE-2011-2757
·
تاريخ النشر
2011-07-17
·
تاريخ التحديث
2011-07-19
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:N/A:N
Name of the Vulnerable Software and Affected Versions
ManageEngine ServiceDesk Plus versions 8.0.0.12 and earlier
Description
A directory traversal issue exists, allowing remote attackers to read arbitrary files. This is achieved by using a .. (dot dot) in the
FILENAME parameter of the "FileDownload.jsp" page.Recommendations
For versions 8.0.0.12 and earlier, consider restricting access to the FileDownload.jsp page until a fix is available. As a temporary workaround, avoid using the
FILENAME parameter with .. (dot dot) sequences to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾