CVE-2021-20080 in ServiceDesk Plus情報

要約

〜によって VulDB • 2026年08月23日

ManageEngine ServiceDesk Plus のバージョン 11200 より前および ManageEngine AssetExplorer のバージョン 6800 より前に存在する不十分な出力サニタイズにより、攻撃者は作成された XML アセットファイルをアップロードすることで、リモートから認証なしで持続的なクロスサイトスクリプティング (XSS) 攻撃を実行できます。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2020年12月17日

公開

2021年04月10日

モデレーション

承諾済み

エントリ

VDB-172710

CPE

準備完了

CWE

CWE-79 (確認済み)

CVSS

4.3 (VulDB)

EPSS

0.93108

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2021-20080
NVD	https://nvd.nist.gov/vuln/detail/CVE-2021-20080
CVE Details	https://www.cvedetails.com/cve/CVE-2021-20080/

◂ 前概要次 ▸

Might our Artificial Intelligence support you?

Check our Alexa App!