Zoho ManageEngine Service Desk Plus Encryption Key rivelazione di informazioni

Riassuntoinformazioni

Un punto di criticita di livello problematico è stato rilevato in Zoho ManageEngine Service Desk Plus, Asset Explorer and Access Manager Plus. Riguarda una funzione sconosciuta del componente Encryption Key Handler. L’alterazione causa rivelazione di informazioni. Questa vulnerabilità è conosciuta come CVE-2023-6105. L'attacco necessita di essere iniziato localmente. Nessun exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.

Dettagliinformazioni

In Zoho ManageEngine Service Desk Plus, Asset Explorer e Access Manager Plus (Access Management Software) è stata rilevato un punto critico di livello problematico. Interessato da questa vulnerabilità è una funzione sconosciuta del componente Encryption Key Handler. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe rivelazione di informazioni. Questo ha effetti su la riservatezza.

La vulnerabilità è stata pubblicata in data 16/11/2023 (confermato). L'advisory è scaricabile da tenable.com. CVE-2023-6105 è identificato come punto debole. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.

L'aggiornamento elimina questa vulnerabilità.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prodottoinformazioni

Genere

• Access Management Software

Fornitore

• Zoho ManageEngine

Nome

• Access Manager Plus
• Asset Explorer
• Service Desk Plus

Licenza

• commerciale

Sito web

• Fornitore: https://www.manageengine.com/

CPE 2.3informazioni

• 🔍
• 🔍
• 🔍

CPE 2.2informazioni

• 🔍
• 🔍
• 🔍

CVSSv4informazioni

CVSSv3informazioni

CVSSv2informazioni

Sfruttamentoinformazioni

Intelligence sulle minacceinformazioni

Contromisureinformazioni

Sequenza temporaleinformazioni

Fontiinformazioni

Voceinformazioni

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussione