CVE-2014-7862 in Desktop Central

सारांश

द्वारा VulDB • 01/06/2026

ManageEngine Desktop Central और Desktop Central MSP में, build 90109 से पहले संस्करणों में मौजूद DCPluginServelet servlet में एक कमजोरी है, जिसके कारण दूरस्थ आक्रामक (remote attackers) addPlugInUser एक्शन के माध्यम से प्रशासक खाते (administrator accounts) बना सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 05/10/2014
• प्रकटीकरण: 04/01/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-111328
• CPE: तैयार
• CWE: CWE-264 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 9.8 (NVD)
• EPSS: 0.81048
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Finance, Pharma, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7862
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7862
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7862/