CVE-2023-23077 in ServiceDesk Plus

Sumário

de VulDB • 02/08/2026

Vulnerabilidade de Cross Site Scripting (XSS) no Zoho ManageEngine ServiceDesk Plus 13 através do campo de comentário ao adicionar um novo comentário de status.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 11/01/2023
• Divulgação: 01/02/2023
• Moderação: aceite
• Entrada: VDB-220014
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.02813
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23077
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23077
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23077/