CVE-2018-11717 in Desktop Central
요약
\~에 의해 VulDB • 2026. 07. 30.
Zoho ManageEngine Desktop Central 100251 이전 버전에서 취약점이 발견되었습니다. 로그 파일에 대한 접근 권한을 악용하여 컨텍스트 의존적 공격자는 구성된 모듈에 따라 AD 계정의 Base64 인코딩된 비밀번호/사용자 이름, EAS 계정(메일 발송용으로 사용되는 AD 계정)의 평문 비밀번호/사용자 이름 및 메일 설정, Android 기기의 recovery_password 평문 비밀번호, "set" 계정의 평문 비밀번호, 플랫폼에 등록되어 있는 장치의 위치(UUID 및 해당 장소 담당자의 이름 관련 정보 포함), 모든 등록 장치에 대한 시리얼 번호, UUID, 모델명, 이름, auth_session_token(플랫폼에서 단말기 신원을 사칭하는 데 사용 가능) 등 중요한 정보를 획득할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.