Zoho ManageEngine Service Desk Plus Encryption Key Divulgação de Informação

Sumárioinformação

Foi identificada uma vulnerabilidade classificada como problemático em Zoho ManageEngine Service Desk Plus, Asset Explorer and Access Manager Plus. A função afetada é desconhecida do componente Encryption Key Handler. O tratamento leva a Divulgação de Informação. Esta vulnerabilidade está registrada como CVE-2023-6105. O ataque deve ser feito localmente. Nenhum exploit está disponível. Recomenda-se a actualização do componente afectado.

Detalhesinformação

Foi identificada uma vulnerabilidade classificada como problemático em Zoho ManageEngine Service Desk Plus, Asset Explorer and Access Manager Plus. A função afetada é desconhecida do componente Encryption Key Handler. O tratamento leva a Divulgação de Informação. Usar CWE para declarar o problema leva a CWE-200. O problema foi divulgado 16/11/2023. O boletim está compartilhado para download em tenable.com.

Esta vulnerabilidade está registrada como CVE-2023-6105. O CVE foi atribuído em 13/11/2023. O ataque deve ser feito localmente. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O projeto MITRE ATT&CK identifica a técnica de ataque como T1592.

Está declarado como não definido. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k.

Recomenda-se a actualização do componente afectado.

Produtoinformação

Tipo

• Access Management Software

Fabricante

• Zoho ManageEngine

Nome

• Access Manager Plus
• Asset Explorer
• Service Desk Plus

Licença

• comercial

Site

• Fabricante: https://www.manageengine.com/

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

CVSSv3informação

CVSSv2informação

Exploraçãoinformação

Inteligência de ameaçasinformação

Contramedidasinformação

Linha do tempoinformação

Fontesinformação

Entradainformação

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussão