An XML external entity (XXE) vulnerability exists in ManageEngine AssetExplorer 6.9 Build 6980 through Build 6988. A threat actor with the SDAdmin role can configure a malicious server to return a response with a malformed XML using the Reports integration API, causing an XML External Entity (XXE) attack.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An XML external entity vulnerability exists in ManageEngine ServiceDesk Plus prior to 14.1 Build 14105. A threat actor with the SDAdmin role can configure a malicious server to return a response with a malformed XML using the Reports integration API, causing an XML External Entity (XXE) attack.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

ManageEngine AssetExplorer 6.9 ビルド 6980 からビルド 6988 に XML 外部エンティティ (XXE) の脆弱性が存在します。SDAdmin ロールを持つ脅威アクターは、悪意のあるサーバーを構成し、Reports 統合 API を使用して無効な形式の XML で応答を返す可能性があります。これにより、XML 外部エンティティ (XXE) 攻撃が引き起こされます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ManageEngine ServiceDesk Plus 14.1 ビルド 14105 より前に XML 外部エンティティの脆弱性が存在します。SDAdmin ロールを持つ脅威アクターは、悪意のあるサーバーを構成し、Reports 統合 API を使用して無効な形式の XML で応答を返す可能性があります。これにより、XML 外部エンティティ (XXE) 攻撃が引き起こされます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

An XML external entity vulnerability exists in ManageEngine ServiceDesk Plus MSP prior to 14.2 Build 14200. A threat actor with the SDAdmin role can configure a malicious server to return a response with a malformed XML using the Reports integration API, causing an XML External Entity (XXE) attack.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

An XML external entity vulnerability exists in ManageEngine SupportCenter Plus prior to 14.2 Build 14200. A threat actor with the SDAdmin role can configure a malicious server to return a response with a malformed XML using the Reports integration API, causing an XML External Entity (XXE) attack.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ManageEngine ServiceDesk Plus MSP 14.2 ビルド 14200 より前に XML 外部エンティティの脆弱性が存在します。SDAdmin ロールを持つ脅威アクターは、悪意のあるサーバーを構成し、Reports 統合 API を使用して無効な形式の XML で応答を返す可能性があります。これにより、XML 外部エンティティ (XXE) 攻撃が引き起こされます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ManageEngine SupportCenter Plus 14.2 ビルド 14200 より前に XML 外部エンティティの脆弱性が存在します。SDAdmin ロールを持つ脅威アクターは、悪意のあるサーバーを構成し、Reports 統合 API を使用して無効な形式の XML で応答を返す可能性があります。これにより、XML 外部エンティティ (XXE) 攻撃が引き起こされます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ManageEngine ServiceDesk Plus 14.2 Build 14200 之前版本中存在 XML 外部實體弱點。具有 SDAdmin 角色的威脅執行者可將惡意伺服器設定為使用 Reports 整合 API 傳回包含格式錯誤的 XML 的回應，進而觸發 XML 外部實體 (XXE) 攻擊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ManageEngine SupportCenter Plus 14.2 Build 14200 之前版本中存在 XML 外部實體弱點。具有 SDAdmin 角色的威脅執行者可將惡意伺服器設定為使用 Reports 整合 API 傳回包含格式錯誤的 XML 的回應，進而觸發 XML 外部實體 (XXE) 攻擊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ManageEngine AssetExplorer 6.9 Build 6980 至 Build 6988 中存在 XML 外部實體 (XXE) 弱點。具有 SDAdmin 角色的威脅執行者可將惡意伺服器設定為使用 Reports 整合 API 傳回包含格式錯誤的 XML 的回應，進而觸發 XML 外部實體 (XXE) 攻擊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ManageEngine ServiceDesk Plus 14.1 Build 14105 之前版本中存在 XML 外部實體弱點。具有 SDAdmin 角色的威脅執行者可將惡意伺服器設定為使用 Reports 整合 API 傳回包含格式錯誤的 XML 的回應，進而觸發 XML 外部實體 (XXE) 攻擊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ManageEngine AssetExplorer 6.9 Build 6980 至 Build 6988 中存在 XML 外部实体 (XXE) 注入漏洞。具有 SDAdmin 角色的威胁制造者可将恶意服务器配置为使用报告集成 API 返回带有错误格式 XML 的响应，从而造成 XML 外部实体 (XXE) 攻击。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ManageEngine ServiceDesk Plus 14.1 Build 14105 之前版本中存在 XML 外部实体漏洞。具有 SDAdmin 角色的威胁制造者可将恶意服务器配置为使用报告集成 API 返回带有错误格式 XML 的响应，从而造成 XML 外部实体 (XXE) 攻击。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ManageEngine ServiceDesk Plus MSP 14.2 Build 14200 之前版本中存在 XML 外部实体漏洞。具有 SDAdmin 角色的威胁制造者可将恶意服务器配置为使用报告集成 API 返回带有错误格式 XML 的响应，从而造成 XML 外部实体 (XXE) 攻击。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ManageEngine SupportCenter Plus 14.2 Build 14200 之前版本中存在 XML 外部实体漏洞。具有 SDAdmin 角色的威胁制造者可将恶意服务器配置为使用报告集成 API 返回带有错误格式 XML 的响应，从而造成 XML 外部实体 (XXE) 攻击。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
175099	ManageEngine AssetExplorer < 6.9 Build 6989 XXE	Nessus	CGI abuses	5/4/2023	5/13/2023	medium
175101	ManageEngine ServiceDesk Plus < 14.1 Build 14105 XXE	Nessus	CGI abuses	5/4/2023	5/13/2023	medium
175099	ManageEngine AssetExplorer < 6.9 ビルド 6989 の XXE	Nessus	CGI abuses	5/4/2023	5/13/2023	medium
175101	ManageEngine ServiceDesk Plus < 14.1 ビルド 14105 XXE	Nessus	CGI abuses	5/4/2023	5/13/2023	medium
175098	ManageEngine ServiceDesk Plus MSP < 14.2 Build 14200 XXE	Nessus	CGI abuses	5/4/2023	5/13/2023	medium
175100	ManageEngine SupportCenter Plus < 14.2 Build 14200 XXE	Nessus	CGI abuses	5/4/2023	5/13/2023	medium
175098	ManageEngine ServiceDesk Plus MSP < 14.2 ビルド 14200 の XXE	Nessus	CGI abuses	5/4/2023	5/13/2023	medium
175100	ManageEngine SupportCenter Plus < 14.2 ビルド 14200 XXE	Nessus	CGI abuses	5/4/2023	5/13/2023	medium
175098	ManageEngine ServiceDesk Plus MSP < 14.2 Build 14200 XXE	Nessus	CGI abuses	5/4/2023	5/13/2023	medium
175100	ManageEngine SupportCenter Plus < 14.2 Build 14200 XXE	Nessus	CGI abuses	5/4/2023	5/13/2023	medium
175099	ManageEngine AssetExplorer < 6.9 Build 6989 XXE	Nessus	CGI abuses	5/4/2023	5/13/2023	medium
175101	ManageEngine ServiceDesk Plus < 14.1 Build 14105 XXE	Nessus	CGI abuses	5/4/2023	5/13/2023	medium
175099	ManageEngine AssetExplorer < 6.9 Build 6989 XXE	Nessus	CGI abuses	5/4/2023	5/13/2023	medium
175101	ManageEngine ServiceDesk Plus < 14.1 Build 14105 XXE	Nessus	CGI abuses	5/4/2023	5/13/2023	medium
175098	ManageEngine ServiceDesk Plus MSP < 14.2 Build 14200 XXE	Nessus	CGI abuses	5/4/2023	5/13/2023	medium
175100	ManageEngine SupportCenter Plus < 14.2 Build 14200 XXE	Nessus	CGI abuses	5/4/2023	5/13/2023	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium