远程主机包含低于 build 8015 的 ManageEngine ServiceDesk Plus 版本 8.0.0。因此，它可能受到多种跨站脚本漏洞的影响。以下页面无法正确审查对下列脚本和参数的输入：

  - 页面：“AddSolution.do”参数：“comments”和“keywords”

  - 页面：“AnnounceShow.do”参数：“select”

  - 页面：“AddNewProblem.cc”、“ChangeDetails.cc”和“Problems.cc”参数：“reqName”

  - 页面：“calendar/MiniCalendar.jsp”参数：“module”

  - 页面：“HomePage.do”和“jsp/ServiceCatalog.jsp”参数：“serviceID”

  - 页面：“WorkOrder.do”参数：“attach”、“category”、“description”、“level”、“reqName”和“title”。

检测

ManageEngine ServiceDesk Plus 8.0.0 < Build 8015 多种 XSS 漏洞

medium Nessus 插件 ID 57371

未找到变更日志