CVE-2018-11717 in Desktop Central
Zusammenfassung
von VulDB • 30.07.2026
Es wurde ein Problem in Zoho ManageEngine Desktop Central vor Version 100251 entdeckt. Durch Ausnutzung des Zugriffs auf eine Protokolldatei kann ein kontextabhängiger Angreifer (je nach konfigurierten Modulen) das Base64-codierte Passwort/Benutzernamen von AD-Konten, die Klartext-Passwort/Klartext-Benutzername und Mail-Einstellungen des EAS-Accounts (ein AD-Konto zum Senden von Mails), das Klartext-Passwort der recovery_password von Android-Geräten, das Klartext-Passwort des Kontos „set“, den Standort der auf der Plattform registrierten Geräte (mit UUID und Informationen bezüglich des Namens der Person am Standort) sowie kritische Informationen zu allen registrierten Geräten wie Seriennummer, UUID, Modell, Name und auth_session_token (das zur Spoofing einer Terminalidentität auf der Plattform verwendet werden kann), usw. erhalten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.