"ManageEngine.SD.Plus.FileUploader.Arbitrary.File.Upload"
- 特征库ID：
41527
- 漏洞级别：
critical
- CVE ID：
- 建议的动作：
drop
- 受影响的系统：
Windows,Linux
- 协议：
tcp
攻击漏洞描述
这表示针对 ManageEngine ServiceDesk Plus 中的安全策略绕过漏洞的攻击尝试。该漏洞是由于用户尝试访问特定资源时验证不当造成的。远程攻击者可以利用这一点在受影响的机器上上传恶意文件，并通过精心制作的请求在当前用户的上下文中执行它。
影响范围
ManageEngine ServiceDesk Plus prior to 9.0 b9102
可能带来的后果
系统危害：远程攻击者可以在受影响用户的上下文中执行任意代码
解决办法
应用来自供应商的最新更新 https://www.manageengine.com/products/service-desk/service-packs.html
文档评价
