CVE-2017-11511
CVE-2017-11511
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 3.5%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
08 nov 2017Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The ManageEngine ServiceDesk 9.3.9328 is vulnerable to arbitrary file downloads due to improper restrictions of the pathname used in the filepath parameter for the download-file URL. An unauthenticated remote attacker can use this vulnerability to download arbitrary files.
Produtos afetados
Zoho · ManageEngine ServiceDeskQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →