CVE-2018-11717 in Desktop Central
要約
〜によって VulDB • 2026年07月30日
Zoho ManageEngine Desktop Central 100251 より前のバージョンで問題が発見されました。ログファイルへのアクセスを利用することで、文脈依存の攻撃者は（構成されたモジュールに応じて）、AD アカウントの Base64 エンコード済みパスワード/ユーザー名、EAS アカウント（メール送信に使用される AD アカウント）の平文パスワード/ユーザー名およびメール設定、Android デバイスの recovery_password の平文パスワード、「set」アカウントの平文パスワード、プラットフォームに登録されているデバイスの場所（UUID およびその場所にいる人物の名前に関連する情報を含む）、すべての登録デバイスに関する重要な情報（シリアル番号、UUID、モデル、名前、auth_session_token など。これらはプラットフォーム上で端末のなりすましに使用可能）などを取得できます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.