PT-2024-16580 · Zoho · Zoho Manageengine Sharepoint Manager Plus

Zewei Zhang

·

Publicado

2024-11-08

·

Atualizado

2024-11-13

·

CVE-2024-10839

CVSS v3.1

8.5

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L
Nome do software vulnerável e versões afetadas
ManageEngine SharePoint Manager Plus, versões 4503 e anteriores
Descrição
O problema consiste em uma vulnerabilidade de Entidade Externa XML (XXE) autenticada na opção “Gerenciamento”. Essa vulnerabilidade afeta versões específicas do software, permitindo uma possível exploração. Recomenda-se aos usuários que atualizem para as versões mais recentes e sigam as diretrizes de correção para mitigar os riscos.
Recomendações
Para as versões 4503 e anteriores do ManageEngine SharePoint Manager Plus, atualize para a versão mais recente a fim de mitigar o risco de exploração. Como solução temporária, considere restringir o acesso à opção de Gerenciamento até que um patch esteja disponível.

Correção

XXE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2024-10839

Produtos afetados

Zoho Manageengine Sharepoint Manager Plus