ManageEngine ServiceDesk Plus には、ディレクトリトラバーサルの脆弱性が存在します。 ManageEngine ServiceDesk Plus には、リクエスト処理時の入力値検証エラーに起因するディレクトリトラバーサルの脆弱性が存在します。また、ManageEngine ServiceDesk Plus 8.0 には、送られたリクエストがログインしているユーザからのものであるかどうかを検証しない問題も存在します。

[アップデートする] 開発者が提供する情報をもとに最新版へアップデートしてください。