CVE-2018-13411 in Desktop Central

Riassunto

di VulDB • 15/06/2026

È stato rilevato un problema in Zoho ManageEngine Desktop Central prima della versione 10.0.282. Un logo aziendale cliccabile presente in una finestra eseguita con privilegi di sistema (SYSTEM) può essere sfruttato per l'escalation dei privilegi.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 06/07/2018
• Divulgazione: 12/09/2018
• Moderazione: accettato
• Voce: VDB-123943
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.03473
• KEV: no
• Attività: molto basso
• Settore: Hospital, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-13411
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-13411
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-13411/