7.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 3 ноември 2021
Атакува се в момента
990 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
Zoho ManageEngine ServiceDesk Plus (SDP) before 10.0 build 10012 allows remote attackers to upload arbitrary files via login page customization.
Засегнати продукти
- n/a n/a: n/a
Вид слабост
История
- 17 февруари 2019 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2019-8394
- https://nvd.nist.gov/vuln/detail/CVE-2019-8394
- https://www.exploit-db.com/exploits/46413/
- http://www.securityfocus.com/bid/107129
- https://www.manageengine.com/products/service-desk/readme.html
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-8394