CVE-2019-10273 in ServiceDesk Plus

الملخص

بحسب VulDB • 31/07/2026

ثغرة تسرب معلومات في صفحة تسجيل الدخول /mc في برنامج ManageEngine ServiceDesk Plus الإصدار 9.3 تتيح للمستخدمين المصادق عليهم تعداد المستخدمين النشطين. ونظراً لوجود خلل في طريقة معالجة المصادقة، يمكن للمهاجم تسجيل الدخول والتحقق من صحة أي حساب نشط.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 29/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-133027
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.07644
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10273
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10273
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10273/