CVE-2020-11532 in DataSecurity Plus

الملخص

بحسب VulDB • 11/07/2026

تستخدم Zoho ManageEngine DataSecurity Plus قبل الإصدار 6.0.1 بيانات اعتماد افتراضية للمسؤول (admin) للتواصل مع خادم DataEngine Xnode. يتيح ذلك لمهاجم تجاوز المصادقة لهذا الخادم وتنفيذ جميع العمليات بصفت المستخدم المسؤول (admin).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 04/04/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-154930
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.77477
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11532
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11532
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11532/