Уязвимость программного средства для службы ИТ-поддержки Zoho ManageEngine ServiceDesk Plus, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю загружать произвольные файлы

Уязвимость программного средства для службы ИТ-поддержки Zoho ManageEngine ServiceDesk Plus связана с отсутствием ограничений на загрузку файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, загружать произвольные файлы с помощью настройки страницы входа

CVE: CVE-2019-8394, EDB-ID46413
CVSS v2.0: 6.8