CVE-2017-9376

Опубликовано: 25 мар. 2019

Источник: nvd

CVSS3: 6.5

CVSS2: 5

EPSS Низкий

Описание

ManageEngine ServiceDesk Plus before 9314 contains a local file inclusion vulnerability in the defModule parameter in DefaultConfigDef.do and AssetDefaultConfigDef.do.

Ссылки

http://www.securityfocus.com/bid/107558
Third Party Advisory
VDB Entry
https://labs.integrity.pt/advisories/cve-2017-9376/
Exploit
Vendor Advisory
http://www.securityfocus.com/bid/107558
Third Party Advisory
VDB Entry
https://labs.integrity.pt/advisories/cve-2017-9376/
Exploit
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:zohocorp:manageengine_servicedesk_plus:*:*:*:*:*:*:*:*

Версия до 9.3 (исключая)

EPSS

Процентиль: 69%

0.00613

Низкий

6.5 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-2q7c-7958-m23j