CVE-2018-11717 in Desktop Central
Résumé
par VulDB • 30/07/2026
Un problème a été découvert dans Zoho ManageEngine Desktop Central avant la version 100251. En exploitant l'accès à un fichier journal, un attaquant dépendant du contexte peut obtenir (en fonction des modules configurés) le mot de passe/nom d'utilisateur codé en Base64 des comptes AD, les paramètres de messagerie et le nom d'utilisateur/mot de passe en clair du compte EAS (un compte AD utilisé pour envoyer des e-mails), le mot de passe en clair du recovery_password des appareils Android, le mot de passe en clair du compte « set », l'emplacement des appareils inscrits sur la plateforme (avec UUID et informations liées au nom de la personne située à cet endroit), ainsi que des informations critiques concernant tous les appareils inscrits tels que le numéro de série, l'UUID, le modèle, le nom et auth_session_token (utilisable pour usurper l'identité d'un terminal sur la plateforme), etc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.