Saltar al contenido
Acceso clientes Agendar
CVE-2019-8394

Zoho ManageEngine ServiceDesk Plus (SDP) File Upload Vulnerability

Zoho · ManageEngine · Agregada al catálogo el 03-11-2021 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Zoho ManageEngine ServiceDesk Plus (SDP) contains an unspecified vulnerability that allows remote users to upload files via login page customization.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Otras vulnerabilidades de Zoho en el catálogo

  • CVE-2022-28810 Zoho ManageEngine ADSelfService Plus Remote Code Execution Vulnerability Alta 07-03-2023
  • CVE-2022-47966 Zoho ManageEngine Multiple Products Remote Code Execution Vulnerability Alta 23-01-2023
  • CVE-2022-35405 Zoho ManageEngine Multiple Products Remote Code Execution Vulnerability Alta 22-09-2022
  • CVE-2021-44515 Zoho Desktop Central Authentication Bypass Vulnerability Alta 10-12-2021
  • CVE-2021-44077 Zoho ManageEngine ServiceDesk Plus Remote Code Execution Vulnerability Alta 01-12-2021
Ver las 9 de Zoho →

Recibe el boletín cuando CISA agregue vulnerabilidades nuevas

Te escribimos solo los días en que CISA agrega vulnerabilidades nuevas, ya traducidas. Confirmas por correo y te das de baja con un clic.