The version of ManageEngine AssetExplorer installed on the remote host is prior to 7.7 Build 7710. It is, therefore, affected by a vulnerability as referenced in the CVE-2025-8309 advisory.

  - A privilege escalation vulnerability caused by the overly permissive regular expression (regex) rules in     URL mapping ould be exploited to incorrectly match servlet paths using wildcards. (CVE-2025-8309)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of ManageEngine ServiceDesk Plus MSP installed on the remote host is prior to 14.9 Build 14940. It is, therefore, affected by a vulnerability as referenced in the CVE-2025-8309 advisory.

  - A privilege escalation vulnerability caused by the overly permissive regular expression (regex) rules in     URL mapping ould be exploited to incorrectly match servlet paths using wildcards. (CVE-2025-8309)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている ManageEngine ServiceDesk Plus MSP のバージョンは 14.9 、 ビルド 14940 より前の です。したがって、CVE-2025-8309 のアドバイザリに記載されている脆弱性の影響を受けます。

  - URL マッピングでの過度に許容されていた正規表現regexルールによって引き起こされる権限昇格の脆弱性が悪用され、ワイルドカードを使用するサーブレットパスが不適切に一致する可能性があります。CVE-2025-8309

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている ManageEngine AssetExplorer のバージョンが 7.7 Build 7710 より前です。したがって、CVE-2025-8309 のアドバイザリに記載されている脆弱性の影響を受けます。

  - URL マッピングでの過度に許容されていた正規表現regexルールによって引き起こされる権限昇格の脆弱性が悪用され、ワイルドカードを使用するサーブレットパスが不適切に一致する可能性があります。CVE-2025-8309

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 ManageEngine ServiceDesk Plus MSP 版本低于 14.9 Build 14940。因此，它受到 CVE-2025-8309 公告中提及的一个漏洞影响。

  - 由 URL 映射中过于宽松的正则表达式 (regex) 规则导致的权限升级漏洞应当被利用于使用通配符错误地匹配 servlet 路径。 (CVE-2025-8309)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 ManageEngine ServiceDesk Plus MSP 版本比 14.9 Build 14940 舊。因此，它會受到 CVE-2025-8309 公告中提及的一個弱點影響。

  - URL 對應中過度寬鬆的規則運算式 (regex) 規則造成一個權限提升弱點其應遭惡意利用以使用萬用字元不正確比對 servlet 路徑。 (CVE-2025-8309)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 ManageEngine AssetExplorer 版本低于 7.7 Build 7710。因此，它受到 CVE-2025-8309 公告中提及的一个漏洞影响。

  - 由 URL 映射中过于宽松的正则表达式 (regex) 规则导致的权限升级漏洞应当被利用于使用通配符错误地匹配 servlet 路径。 (CVE-2025-8309)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 ManageEngine AssetExplorer 版本比 7.7 Build 7710 舊。因此，它會受到 CVE-2025-8309 公告中提及的一個弱點影響。

  - URL 對應中過度寬鬆的規則運算式 (regex) 規則造成一個權限提升弱點其應遭惡意利用以使用萬用字元不正確比對 servlet 路徑。 (CVE-2025-8309)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of ManageEngine SupportCenter Plus installed on the remote host is prior to 14.9 Build 14940. It is, therefore, affected by a vulnerability as referenced in the CVE-2025-8309 advisory.

  - A privilege escalation vulnerability caused by the overly permissive regular expression (regex) rules in     URL mapping ould be exploited to incorrectly match servlet paths using wildcards. (CVE-2025-8309)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of ManageEngine ServiceDesk Plus installed on the remote host is prior to 15.1 Build 15110. It is, therefore, affected by a vulnerability as referenced in the service-desk_CVE-2025-8309 advisory.

  - A privilege escalation vulnerability caused by the overly permissive regular expression (regex) rules in     URL mapping ould be exploited to incorrectly match servlet paths using wildcards. (CVE-2025-8309)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机上安装的 ManageEngine SupportCenter Plus 版本低于 14.9 Build 14940。因此，它受到 CVE-2025-8309 公告中提及的一个漏洞影响。

  - 由 URL 映射中过于宽松的正则表达式 (regex) 规则导致的权限升级漏洞应当被利用于使用通配符错误地匹配 servlet 路径。 (CVE-2025-8309)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ManageEngine ServiceDesk Plus 版本低于 15.1 Build 15110。因此如 service-desk_CVE-2025-8309 公告所述受到一个漏洞的影响。

  - 由 URL 映射中过于宽松的正则表达式 (regex) 规则导致的权限升级漏洞应当被利用于使用通配符错误地匹配 servlet 路径。 (CVE-2025-8309)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている ManageEngine SupportCenter Plus のバージョンは 14.9 、 ビルド 14940 より前です。したがって、CVE-2025-8309 のアドバイザリに記載されている脆弱性の影響を受けます。

  - URL マッピングでの過度に許容されていた正規表現regexルールによって引き起こされる権限昇格の脆弱性が悪用され、ワイルドカードを使用するサーブレットパスが不適切に一致する可能性があります。CVE-2025-8309

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている ManageEngine ServiceDesk Plus のバージョンは 15.1 、 ビルド 15110 より前です。したがって、service-desk_CVE-2025-8309 アドバイザリに記載されている脆弱性の影響を受けます。

  - URL マッピングでの過度に許容されていた正規表現regexルールによって引き起こされる権限昇格の脆弱性が悪用され、ワイルドカードを使用するサーブレットパスが不適切に一致する可能性があります。CVE-2025-8309

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 ManageEngine SupportCenter Plus 版本比 14.9 Build 14940 舊。因此，它會受到 CVE-2025-8309 公告中提及的一個弱點影響。

  - URL 對應中過度寬鬆的規則運算式 (regex) 規則造成一個權限提升弱點其應遭惡意利用以使用萬用字元不正確比對 servlet 路徑。 (CVE-2025-8309)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ManageEngine ServiceDesk Plus 版本比 15.1 Build 15110 舊。因此會受到 service-desk_CVE-2025-8309 公告中所提及的一個弱點影響。

  - URL 對應中過度寬鬆的規則運算式 (regex) 規則造成一個權限提升弱點其應遭惡意利用以使用萬用字元不正確比對 servlet 路徑。 (CVE-2025-8309)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
252962	ManageEngine AssetExplorer 7700 < 7710 Privilege Escalation	Nessus	CGI abuses	2025/8/20	2025/8/22	medium
261501	ManageEngine ServiceDesk Plus MSP < 14.9 Build 14940 Privilege Escalation	Nessus	CGI abuses	2025/9/5	2025/9/5	high
261501	ManageEngine ServiceDesk Plus MSP < 14.9 ビルド 14940 の権限昇格	Nessus	CGI abuses	2025/9/5	2025/9/5	high
252962	ManageEngine AssetExplorer 7700 < 7710の権限昇格	Nessus	CGI abuses	2025/8/20	2025/8/22	medium
261501	ManageEngine ServiceDesk Plus MSP < 14.9 Build 14940 权限升级	Nessus	CGI abuses	2025/9/5	2025/9/5	high
261501	ManageEngine ServiceDesk Plus MSP < 14.9 Build 14940 權限提升	Nessus	CGI abuses	2025/9/5	2025/9/5	high
252962	ManageEngine AssetExplorer 7700 < 7710 权限升级	Nessus	CGI abuses	2025/8/20	2025/8/22	medium
252962	ManageEngine AssetExplorer 7700 < 7710 權限提升	Nessus	CGI abuses	2025/8/20	2025/8/22	medium
252963	ManageEngine SupportCenter Plus < 14.9 Build 14940 Privilege Escalation	Nessus	CGI abuses	2025/8/20	2025/8/22	medium
261502	ManageEngine ServiceDesk Plus < 15.1 Build 15110 Privilege Escalation	Nessus	CGI abuses	2025/9/5	2025/9/5	high
252963	ManageEngine SupportCenter Plus < 14.9 Build 14940 权限升级	Nessus	CGI abuses	2025/8/20	2025/8/22	medium
261502	ManageEngine ServiceDesk Plus < 15.1 Build 15110 权限升级	Nessus	CGI abuses	2025/9/5	2025/9/5	high
252963	ManageEngine SupportCenter Plus < 14.9 ビルド 14940 の権限昇格	Nessus	CGI abuses	2025/8/20	2025/8/22	medium
261502	ManageEngine ServiceDesk Plus < 15.1 ビルド 15110 の権限昇格	Nessus	CGI abuses	2025/9/5	2025/9/5	high
252963	ManageEngine SupportCenter Plus < 14.9 Build 14940 權限提升	Nessus	CGI abuses	2025/8/20	2025/8/22	medium
261502	ManageEngine ServiceDesk Plus < 15.1 Build 15110 權限提升	Nessus	CGI abuses	2025/9/5	2025/9/5	high

检测

插件搜索

medium

high

high

medium

high

high

medium

medium

medium

high

medium

high

medium

high

medium

high