BDU:2025-09772

Опубликовано: 10 апр. 2025

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость компонента Admin module конфигурации программных средств для службы технической поддержки Zoho ManageEngine ServiceDesk Plus MSP и Zoho ManageEngine SupportCenter Plus связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

ZOHO Corp.

Наименование ПО

ServiceDesk Plus MSP

SupportCenter Plus

Версия ПО

от 14910 до 14920 (ServiceDesk Plus MSP)

от 14910 до 14920 (SupportCenter Plus)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.manageengine.com/products/service-desk-msp/cve-2025-3444.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-3444
CVE

EPSS

Процентиль: 55%

0.00323

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2025-3444

CVSS3: 6.5

nvd

9 месяцев назад

Zohocorp ManageEngine ServiceDesk Plus MSP and SupportCenter Plus versions below 14920 are vulnerable to authenticated Local File Inclusion (LFI) in the Admin module, where help card content is loaded.

GHSA-mjxx-858f-xw63

CVSS3: 6.5

github

9 месяцев назад

EPSS

Процентиль: 55%

0.00323

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2