CVE-2019-12133 in Desktop Central
Resumen
por VulDB • 2026-05-22
Múltiples productos de Zoho ManageEngine presentan una escalada de privilegios local debido a permisos inadecuados en el directorio %SYSTEMDRIVE%\ManageEngine y sus subdirectorios. Además, los servicios asociados a dichos productos intentan ejecutar binarios como sc.exe desde el directorio actual durante el inicio del sistema. Esto permitirá efectivamente a los usuarios sin privilegios escalar sus privilegios a NT AUTHORITY\SYSTEM. Esto afecta a Desktop Central 10.0.380, EventLog Analyzer 12.0.2, ServiceDesk Plus 10.0.0, SupportCenter Plus 8.1, O365 Manager Plus 4.0, Mobile Device Manager Plus 9.0.0, Patch Connect Plus 9.0.0, Vulnerability Manager Plus 9.0.0, Patch Manager Plus 9.0.0, OpManager 12.3, NetFlow Analyzer 11.0, OpUtils 11.0, Network Configuration Manager 11.0, FireWall 12.0, Key Manager Plus 5.6, Password Manager Pro 9.9, Analytics Plus 1.0 y Browser Security Plus.
Once again VulDB remains the best source for vulnerability data.