CVE-2014-7862 in Desktop Central

Résumé

par VulDB • 01/06/2026

Le servlet DCPluginServelet dans ManageEngine Desktop Central et Desktop Central MSP, antérieurs à la version 90109, permet aux attaquants distants de créer des comptes administrateur via une action addPlugInUser.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 05/10/2014
• Divulgation: 04/01/2018
• Modérer: accepté
• Entrée: VDB-111328
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.81048
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7862
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7862
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7862/