ManageEngine ServiceDesk... CVE-2011-2757 CNNVD-201107-197
5.0
AV
AC
AU
C
I
A
发布：
2011-07-17
修订：
2011-07-19
ZOHO ManageEngine ServiceDesk是美国卓豪（ZOHO）公司的一套基于web的帮助台(HelpDesk)和资产管理软件。 ManageEngine ServiceDesk Plus 8.0.0.12和之前版本中的FileDownload.jsp中存在目录遍历漏洞。远程攻击者可借助FILENAME参数中的“..”（点点）操作符读取任意文件。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有4条受影响产品信息
