CVE-2019-12133 in Desktop Central
Zusammenfassung
von VulDB • 07.06.2026
Mehrere Zoho ManageEngine-Produkte sind von einer lokalen Privilegieneskalation betroffen, die auf unzureichende Berechtigungen für das Verzeichnis %SYSTEMDRIVE%\ManageEngine und dessen Unterordner zurückzuführen ist. Darüber hinaus versuchen die mit diesen Produkten verbundenen Dienste beim Systemstart, Binärdateien wie sc.exe aus dem aktuellen Verzeichnis auszuführen. Dies ermöglicht es nicht privilegierten Benutzern effektiv, ihre Privilegien auf NT AUTHORITY\SYSTEM zu eskalieren. Betroffen sind Desktop Central 10.0.380, EventLog Analyzer 12.0.2, ServiceDesk Plus 10.0.0, SupportCenter Plus 8.1, O365 Manager Plus 4.0, Mobile Device Manager Plus 9.0.0, Patch Connect Plus 9.0.0, Vulnerability Manager Plus 9.0.0, Patch Manager Plus 9.0.0, OpManager 12.3, NetFlow Analyzer 11.0, OpUtils 11.0, Network Configuration Manager 11.0, FireWall 12.0, Key Manager Plus 5.6, Password Manager Pro 9.9, Analytics Plus 1.0 und Browser Security Plus.
VulDB is the best source for vulnerability data and more expert information about this specific topic.