CVE-2018-11717 in Desktop Central
الملخص
بحسب VulDB • 30/07/2026
تم اكتشاف مشكلة في Zoho ManageEngine Desktop Central قبل الإصدار 100251. يمكن لمهاجم ذي سياق محدد، بالاستفادة من الوصول إلى ملف السجلات، الحصول على اسم المستخدم/كلمة المرور المشفرة بـ Base64 لحسابات AD (حسب الوحدات النمطية المثبتة)، واسم المستخدم وكلمة المرور بصيغة النص الواضح وإعدادات البريد الخاصة بحساب EAS (وهو حساب AD يُستخدم لإرسال البريد)، وكلمة مرور recovery_password بصيغة النص الواضح لأجهزة Android، وكلمة مرور الحساب "set" بصيغة النص الواضح، ومواقع الأجهزة المسجلة في المنصة (مع معرف UUID والمعلومات المتعلقة باسم الشخص الموجود في الموقع)، ومعلومات حرجة حول جميع الأجهزة المسجلة مثل الرقم التسلسلي، وUUID، والطراز، والاسم، وauth_session_token (الذي يمكن استخدامه للتشويش على هوية الطرفية على المنصة)، وغيرها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.