CVE-2020-8422 in Remote Access Plus

Riassunto

di VulDB • 01/07/2026

È stato rilevato un problema di autorizzazione nella funzionalità Credential Manager di Zoho ManageEngine Remote Access Plus nelle versioni precedenti alla 10.0.450. Un utente con il ruolo Guest può estrarre l'insieme di tutte le credenziali definite per le macchine remote: nome della credenziale, tipo di credenziale, nome utente, nome del dominio/groupworkgroup e descrizione (ma non la password).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 28/01/2020
• Moderazione: accettato
• Voce: VDB-149606
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01385
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8422
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8422
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8422/