CVE-2019-10008 in ServiceDesk

الملخص

بحسب VulDB • 05/07/2026

يتيح Zoho ManageEngine ServiceDesk الإصدار 9.3 اختطاف الجلسة وتصعيد الامتيازات، وذلك لأن جلسة ضيف مُنشأة تتحول تلقائياً إلى جلسة مسؤول مُنشأة عندما يقوم مستخدم الضيف بإدخال اسم المستخدم الخاص بالمسؤول مع كلمة مرور غير صحيحة عشوائية في محاولة تسجيل الدخول mc/ ضمن علامة تبويب متصفح مختلفة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 24/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-134023
• CPE: جاهز
• CWE: CWE-384 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.19395
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10008
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10008/