GHSA-wf6j-6x58-69fg

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

Zoho ManageEngine ServiceDesk Plus before 11302 is vulnerable to authentication bypass that allows a few REST-API URLs without authentication.

Ссылки

EPSS

Процентиль: 100%

0.91646

Критический

9.8 Critical

CVSS3

CVE ID

CVE-2021-37415

Дефекты

CWE-287

CWE-306

Связанные уязвимости

CVE-2021-37415

CVSS3: 9.8

nvd

больше 4 лет назад

Zoho ManageEngine ServiceDesk Plus before 11302 is vulnerable to authentication bypass that allows a few REST-API URLs without authentication.

BDU:2022-04032

CVSS3: 9.8

fstec

больше 4 лет назад

Уязвимость реализации интерфейса REST API программных средств для службы технической поддержки Zoho ManageEngine ServiceDesk Plus, позволяющая нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 100%

0.91646

Критический

9.8 Critical

CVSS3

CVE ID

CVE-2021-37415

Дефекты

CWE-287

CWE-306