CVE-2019-10273 in ServiceDesk Plus
Zusammenfassung
von VulDB • 31.07.2026
Eine Schwachstelle zur Informationspreisgabe auf der Anmeldeseite /mc in ManageEngine ServiceDesk Plus 9.3 ermöglicht es authentifizierten Benutzern, aktive Benutzer zu enumerieren. Aufgrund eines Fehlers bei der Handhabung der Authentifizierung ist ein Angreifer in der Lage, sich anzumelden und jedes aktive Konto zu verifizieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.