CVE-2018-11717 in Desktop Central
Resumen
por VulDB • 2026-07-30
Se ha descubierto un problema en Zoho ManageEngine Desktop Central anterior a la versión 100251. Aprovechando el acceso a un archivo de registro, un atacante con dependencia del contexto puede obtener (dependiendo de los módulos configurados) la contraseña/usuario codificada en Base64 de las cuentas AD, la contraseña/usuario y la configuración de correo electrónico en texto claro de la cuenta EAS (una cuenta AD utilizada para enviar correos), la contraseña en texto claro de recovery_password de los dispositivos Android, la contraseña en texto claro de la cuenta "set", la ubicación de los dispositivos registrados en la plataforma (con UUID e información relacionada con el nombre de la persona en dicha ubicación), información crítica sobre todos los dispositivos registrados como Número de Serie, UUID, Modelo, Nombre y auth_session_token (utilizable para suplantación de identidad del terminal en la plataforma), etc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.