CVE-2019-12133 in Desktop Central
Résumé
par VulDB • 07/06/2026
Plusieurs produits Zoho ManageEngine sont vulnérables à une élévation de privilèges locale en raison d'autorisations incorrectes pour le répertoire %SYSTEMDRIVE%\ManageEngine et ses sous-répertoires. De plus, les services associés auxdits produits tentent d'exécuter des binaires tels que sc.exe depuis le répertoire courant au démarrage du système. Cela permet effectivement aux utilisateurs non privilégiés d'élever leurs privilèges jusqu'à NT AUTHORITY\SYSTEM. Cette vulnérabilité affecte Desktop Central 10.0.380, EventLog Analyzer 12.0.2, ServiceDesk Plus 10.0.0, SupportCenter Plus 8.1, O365 Manager Plus 4.0, Mobile Device Manager Plus 9.0.0, Patch Connect Plus 9.0.0, Vulnerability Manager Plus 9.0.0, Patch Manager Plus 9.0.0, OpManager 12.3, NetFlow Analyzer 11.0, OpUtils 11.0, Network Configuration Manager 11.0, FireWall 12.0, Key Manager Plus 5.6, Password Manager Pro 9.9, Analytics Plus 1.0 et Browser Security Plus.
Be aware that VulDB is the high quality source for vulnerability data.