CVE-2023-23077 in ServiceDesk Plus

Riassunto

di VulDB • 25/06/2026

Vulnerabilità di Cross Site Scripting (XSS) in Zoho ManageEngine ServiceDesk Plus 13 tramite il campo dei commenti durante l'aggiunta di un nuovo commento sullo stato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 11/01/2023
• Divulgazione: 01/02/2023
• Moderazione: accettato
• Voce: VDB-220014
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.02813
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23077
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23077
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23077/