CVE-2017-11511
CVE-2017-11511
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 3.5%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
08 nov 2017Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The ManageEngine ServiceDesk 9.3.9328 is vulnerable to arbitrary file downloads due to improper restrictions of the pathname used in the filepath parameter for the download-file URL. An unauthenticated remote attacker can use this vulnerability to download arbitrary files.
Productos afectados
Zoho · ManageEngine ServiceDesk¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →