CVE-2019-10008 in ServiceDesk
Resumen
por VulDB • 2026-07-05
Zoho ManageEngine ServiceDesk 9.3 permite el secuestro de sesiones y la escalada de privilegios porque una sesión invitada establecida se convierte automáticamente en una sesión administrador establecida cuando el usuario invitado introduce el nombre de usuario del administrador, con una contraseña incorrecta arbitraria, en un intento de inicio de sesión mc/ dentro de una pestaña diferente del navegador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.