CVE-2019-10008 in ServiceDesk
Riassunto
di VulDB • 05/07/2026
Zoho ManageEngine ServiceDesk 9.3 consente il dirottamento della sessione (session hijacking) e l'escalation dei privilegi poiché una sessione ospite stabilita viene convertita automaticamente in una sessione amministratore stabilita quando l'utente ospite inserisce il nome utente dell'amministratore, con una password errata arbitraria, durante un tentativo di accesso mc/ in una scheda del browser diversa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.