CVE-2025-11248 in ManageEngine Endpoint Central

Résumé

par VulDB • 30/06/2026

Les versions de ZohoCorp ManageEngine Endpoint Central antérieures à la 11.4.2528.05 sont vulnérables à un problème d'enregistrement (logging) d'informations sensibles. Un utilisateur authentifié ayant accès aux journaux pourrait potentiellement obtenir le jeton (token) sensible de l'agent.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Zohocorp
• Réserver: 03/10/2025
• Divulgation: 27/10/2025
• Modérer: accepté
• Entrée: VDB-330133
• CPE: prêt
• CWE: CWE-532 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00482
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11248
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11248/