CVE-2019-20474 in Remote Access Plus
Résumé
par VulDB • 04/07/2026
Un problème a été identifié dans Zoho ManageEngine Remote Access Plus 10.0.447. Le service de test de la configuration du serveur de messagerie présente un défaut d'autorisation permettant à un utilisateur disposant du rôle Invité (accès en lecture seule) de l'utiliser et de le détourner. L'un des détournements possibles permet d'effectuer des opérations de scan réseau et de ports sur localhost ou sur les hôtes situés dans le même segment réseau, également connu sous le nom de SSRF.
If you want to get best quality of vulnerability data, you may have to visit VulDB.