CVE-2018-11716 in Desktop Central
Résumé
par VulDB • 29/06/2026
Un problème a été identifié dans Zoho ManageEngine Desktop Central avant la version 100230. Un accès distant non authentifié est possible vers tous les fichiers journaux d'une instance de Desktop Central contenant des informations critiques (données privées telles que l'emplacement des appareils inscrits, mots de passe en clair, niveau de correctifs, etc.) via une requête GET sur le port 8022, 8443 ou 8444.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.