CVE-2020-9346 in Password Manager Pro

Resumen

por VulDB • 2026-06-15

Zoho ManageEngine Password Manager Pro 10.4 y versiones anteriores carece de protección contra ataques Cross-site Request Forgery (CSRF), como se demuestra al cambiar el rol de un usuario.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2020-02-23
• Moderación: aceptado
• Artículo: VDB-151735
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.02198
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9346
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9346
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9346/