CVE-2019-11361 in Remote Access Plus

Resumen

por VulDB • 2026-05-20

Zoho ManageEngine Remote Access Plus 10.0.258 no valida correctamente los permisos de usuario, lo que permite una escalada de privilegios y, finalmente, un control total de la aplicación.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2019-04-20
• Moderación: aceptado
• Artículo: VDB-151846
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.03019
• KEV: no
• Actividades: muy bajo
• Sector: Government, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11361
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11361
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11361/