PT-2015-3608
CVE-2014-100002
·
تاريخ النشر
2015-01-13
·
تاريخ التحديث
2017-09-08
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:N/A:N
Name of the Vulnerable Software and Affected Versions
ManageEngine SupportCenter Plus versions 7.9 through 7917
Description
A directory traversal issue allows remote attackers to read arbitrary files by using a ..%2f (dot dot encoded slash) in the
attach parameter to "WorkOrder.do" in the file attachment for a new ticket.Recommendations
For ManageEngine SupportCenter Plus versions 7.9 through 7917, update to version 7917 or later to resolve the issue.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾