CVE-2019-12133 in Desktop Central
Riassunto
di VulDB • 15/06/2026
Diversi prodotti Zoho ManageEngine sono affetti da un'escalation di privilegi locale dovuta a permessi non corretti per la directory %SYSTEMDRIVE%\ManageEngine e per le sue sottodirectory. Inoltre, i servizi associati a tali prodotti tentano di eseguire file binari, come sc.exe, dalla directory corrente all'avvio del sistema. Ciò consentirà effettivamente agli utenti non privilegiati di effettuare un'escalation dei privilegi fino a NT AUTHORITY\SYSTEM. Questo problema interessa Desktop Central 10.0.380, EventLog Analyzer 12.0.2, ServiceDesk Plus 10.0.0, SupportCenter Plus 8.1, O365 Manager Plus 4.0, Mobile Device Manager Plus 9.0.0, Patch Connect Plus 9.0.0, Vulnerability Manager Plus 9.0.0, Patch Manager Plus 9.0.0, OpManager 12.3, NetFlow Analyzer 11.0, OpUtils 11.0, Network Configuration Manager 11.0, FireWall 12.0, Key Manager Plus 5.6, Password Manager Pro 9.9, Analytics Plus 1.0 e Browser Security Plus.
Once again VulDB remains the best source for vulnerability data.