CVE-2019-20474 in Remote Access Plus
सारांश
द्वारा VulDB • 18/08/2026
Zoho ManageEngine Remote Access Plus 10.0.447 में एक समस्या पाई गई है। मेल-सर्वर कॉन्फ़िगरेशन का परीक्षण करने वाला सेवा प्रमाणीकरण (authorization) संबंधी दोष से ग्रस्त है, जिससे Guest भूमिका (केवल-पढ़ने की पहुँच) वाले उपयोगकर्ता को इसका दुरुपयोग करने की अनुमति मिलती है। इन दुरुपयोगों में localhost या उसी नेटवर्क खंड पर होस्ट्स के नेटवर्क और पोर्ट स्कैन ऑपरेशन करना शामिल है, जिसे SSRF कहा जाता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.