CVE-2023-29443: zohocorp manageengine assetexplorer +3 lainn…

csirt@kutim:~/threat-intel/cve/CVE-2023-29443

CVSS 4.9 · Medium EPSS 3,0%

Kerentanan Improper Restriction of XML External Entity Reference pada zohocorp manageengine assetexplorer, zohocorp manageengine servicedesk plus +2 lainnya. Skor CVSS 3.1 4.9 (Medium) menurut NVD.

Deskripsi (NVD)

Zoho ManageEngine ServiceDesk Plus before 14105, ServiceDesk Plus MSP before 14200, SupportCenter Plus before 14200, and AssetExplorer before 6989 allow SDAdmin attackers to conduct XXE attacks via a crafted server that sends malformed XML from a Reports integration API endpoint.

Rincian

Terbit di NVD: 26 April 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 4.9 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-611: Improper Restriction of XML External Entity Reference
EPSS (30 hari): 3,0% peluang dieksploitasi; lebih tinggi dari 87,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
zohocorp	manageengine assetexplorer	Versi 6.9 6980
zohocorp	manageengine assetexplorer	Versi 6.9 6981
zohocorp	manageengine assetexplorer	Versi 6.9 6982
zohocorp	manageengine assetexplorer	Versi 6.9 6983
zohocorp	manageengine assetexplorer	Versi 6.9 6984
zohocorp	manageengine assetexplorer	Versi 6.9 6985
zohocorp	manageengine assetexplorer	Versi 6.9 6986
zohocorp	manageengine assetexplorer	Versi 6.9 6987
zohocorp	manageengine assetexplorer	Versi 6.9 6988
zohocorp	manageengine servicedesk plus	Semua versi sebelum 14.1
zohocorp	manageengine servicedesk plus	Versi 14.1
zohocorp	manageengine servicedesk plus	Versi 14.1 14100
zohocorp	manageengine servicedesk plus	Versi 14.1 14101
zohocorp	manageengine servicedesk plus	Versi 14.1 14102
zohocorp	manageengine servicedesk plus	Versi 14.1 14103
zohocorp	manageengine servicedesk plus	Versi 14.1 14104
zohocorp	manageengine servicedesk plus msp	Semua versi sebelum 14.0
zohocorp	manageengine servicedesk plus msp	Versi 14.0 14000
zohocorp	manageengine servicedesk plus msp	Versi 14.0 14001
zohocorp	manageengine supportcenter plus	Semua versi sebelum 14.0
zohocorp	manageengine supportcenter plus	Versi 14.0 14000
zohocorp	manageengine supportcenter plus	Versi 14.0 14001

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.manageengine.com/products/service-desk/CVE-2023-29443.html advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.