Die Helpdesk Software ZOHO Corporation ManageEngine ServiceDesk Plus ist von einer Schwachstelle in der „fosagent“ Funktionalität betroffen, die es unauthentifizierten Angreifern ermöglicht, auf vertrauliche Informationen, z.B. aus Tickets, zuzugreifen. Des Weiteren können Angreifer Benutzernamen und interne Domainnamen enumerieren.
Zum Security-Advisory (Englisch)
Security Research: Johannes Greil / @2019
Interesse an einer Zusammenarbeit mit den Experten von SEC Consult? Senden Sie uns Ihre Bewerbung. Möchten Sie Ihre eigene Cyber-Sicherheit mit den Experten von SEC Consult verbessern? Kontaktieren Sie unsere lokalen Büros.