CVE-2023-22964

zohocorp manageengine servicedesk plus msp

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-22964

Katalog CVE

CVSS 9.1 · Critical EPSS 2,4%

Kerentanan Improper Authentication pada zohocorp manageengine servicedesk plus msp. Skor CVSS 3.1 9.1 (Critical) menurut NVD.

Deskripsi (NVD)

Zoho ManageEngine ServiceDesk Plus MSP before 10611, and 13x before 13004, is vulnerable to authentication bypass when LDAP authentication is enabled.

Rincian

Terbit di NVD
20 Januari 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.1 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-287: Improper Authentication
EPSS (30 hari)
2,4% peluang dieksploitasi; lebih tinggi dari 83,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
zohocorp manageengine servicedesk plus msp Versi 10.6 10600
zohocorp manageengine servicedesk plus msp Versi 10.6 10601
zohocorp manageengine servicedesk plus msp Versi 10.6 10602
zohocorp manageengine servicedesk plus msp Versi 10.6 10603
zohocorp manageengine servicedesk plus msp Versi 10.6 10604
zohocorp manageengine servicedesk plus msp Versi 10.6 10605
zohocorp manageengine servicedesk plus msp Versi 10.6 10606
zohocorp manageengine servicedesk plus msp Versi 10.6 10607
zohocorp manageengine servicedesk plus msp Versi 10.6 10608
zohocorp manageengine servicedesk plus msp Versi 10.6 10609
zohocorp manageengine servicedesk plus msp Versi 10.6 10610
zohocorp manageengine servicedesk plus msp Versi 13.0 13000
zohocorp manageengine servicedesk plus msp Versi 13.0 13001
zohocorp manageengine servicedesk plus msp Versi 13.0 13002
zohocorp manageengine servicedesk plus msp Versi 13.0 13003

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.