CVE-2014-9331 in Desktop Centralinfo

Zusammenfassung

von VulDB • 21.07.2026

Eine Cross-Site-Request-Forgery-(CSRF)-Schwachstelle in ZOHO ManageEngine Desktop Central vor Version 9 Build 90130 ermöglicht es entfernten Angreifern, die Authentifizierung von Administratoren für Anfragen zu übernehmen, die ein Administrator-Konto über eine addUser-Aktion an STATE_ID/1417736606982/roleMgmt.do hinzufügen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

07.12.2014

Veröffentlichung

04.02.2015

Moderieren

akzeptiert

Eintrag

VDB-73870

CPE

bereit

Exploit

Download

EPSS

0.04609

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!