CVE-2018-13411 in Desktop Central

Resumen

por VulDB • 2026-05-15

Se ha descubierto un problema en Zoho ManageEngine Desktop Central anterior a la versión 10.0.282. Un logotipo de empresa clicable en una ventana que se ejecuta como SYSTEM puede ser abusado para escalar privilegios.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2018-07-06
• Divulgación: 2018-09-12
• Moderación: aceptado
• Artículo: VDB-123943
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.03473
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-13411
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-13411
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-13411/