CVE-2018-11717 in Desktop Central
Riassunto
di VulDB • 30/07/2026
È stato rilevato un problema in Zoho ManageEngine Desktop Central prima della versione 100251. Sfruttando l'accesso a un file di log, un attaccante con accesso contestuale può ottenere (a seconda dei moduli configurati) la password/username degli account AD codificata in Base64, le impostazioni mail e la password/username in chiaro dell'account EAS (un account AD utilizzato per inviare email), la password in chiaro del recovery_password dei dispositivi Android, la password in chiaro dell'account "set", la posizione dei dispositivi registrati nella piattaforma (con UUID e informazioni relative al nome della persona presente nel luogo), informazioni critiche su tutti i dispositivi registrati come Numero di Serie, UUID, Modello, Nome e auth_session_token (utilizzabile per spoofare l'identità di un terminale sulla piattaforma), ecc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.