- Aktif istismar
- CWE-434
CVE-2019-8394
Zoho ManageEngine ServiceDesk Plus'ta giriş sayfası özelleştirme yoluyla dosya yükleme açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2810 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Zoho ManageEngine ServiceDesk Plus (SDP) 10.0 build 10012 sürümünden önceki sürümler, uzak saldırganların giriş sayfası özelleştirmesi aracılığıyla rastgele dosyalar yüklemesine izin verir.
Kaynaktaki açıklama (İngilizce)
Zoho ManageEngine ServiceDesk Plus (SDP) before 10.0 build 10012 allows remote attackers to upload arbitrary files via login page customization.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Zoho ManageEngine | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
- CVE.org kaydı
- NVD kaydı
- exploit-db.com/exploits/46413 İstismar kodu ya da analiz
- securityfocus.com/bid/107129 Diğer
- manageengine.com/products/service-desk/readme.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.