BDU:2023-08096

Опубликовано: 15 нояб. 2023

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость программного средства для службы ИТ-поддержки Zoho ManageEngine Applications Manager связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку межсайтового скриптинга и выполнить произвольный код

Вендор

ZOHO Corp.

Наименование ПО

ManageEngine Applications Manager

Версия ПО

до 16530 (ManageEngine Applications Manager)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.manageengine.com/products/applications_manager/security-updates/security-updates-cve-2023-38333.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 90%

0.05953

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-38333

CVSS3: 6.1

nvd

больше 2 лет назад

Zoho ManageEngine Applications Manager through 16530 allows reflected XSS while logged in.

GHSA-4x9q-mwrw-wrp8