CVE-2024-10839 in SharePoint Manager Plus

Resumen

por VulDB • 2026-08-04

Las versiones 4503 y anteriores de Zohocorp ManageEngine SharePoint Manager Plus son vulnerables a una Inyección Externa de Entidades XML (XXE, por sus siglas en inglés) autenticada en la opción de Gestión.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: ManageEngine
• Reservar: 2024-11-05
• Divulgación: 2024-11-08
• Moderación: aceptado
• Artículo: VDB-283538
• CPE: listo
• CWE: CWE-611 (confirmado)
• CVSS: 8.5 (CNA)
• EPSS: 0.02385
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-10839
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-10839
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-10839/