CVE-2018-13411 in Desktop Central

Résumé

par VulDB • 31/05/2026

Un problème a été identifié dans Zoho ManageEngine Desktop Central avant la version 10.0.282. Un logo d'entreprise cliquable dans une fenêtre s'exécutant en tant que SYSTEM peut être exploité pour élever les privilèges.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 06/07/2018
• Divulgation: 12/09/2018
• Modérer: accepté
• Entrée: VDB-123943
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.03473
• KEV: non
• Activités: très faible
• Secteur: Insurance, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-13411
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-13411
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-13411/