CVE-2024-50053mediumCWE-79

CVE-2024-50053: falha de média gravidade em ManageEngine ServiceDesk Plus

Stored XSS

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ServiceDesk Plus+ Monitorar ServiceDesk Plus MSP

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.3epss 1.1%
Zohocorp ManageEngine ServiceDesk Plus versions below 14920 , ServiceDesk Plus MSP and SupportCentre Plus versions below 14910 are vulnerable to Stored XSS in the task feature.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:H/A:N
Produtos afetados
ManageEngine · ServiceDesk PlusManageEngine · ServiceDesk Plus MSPManageEngine · SupportCentre Plus
CVEs relacionadas — ManageEngine ServiceDesk Plus

No mesmo produto, das mais perigosas para as menos.

CVE-2025-3444MEDIUMLocal File InclusionEPSS 1.6%CVE-2024-41150MEDIUMStored XSSEPSS 1.3%CVE-2025-8309HIGHUser privilege escalation vulnerabilityEPSS 0.3%