CVE-2019-12133 in Desktop Central
요약
\~에 의해 VulDB • 2026. 06. 07.
여러 Zoho ManageEngine 제품에서 %SYSTEMDRIVE%\ManageEngine 디렉터리 및 하위 폴더에 대한 권한 설정이 부적절하여 로컬 권한 상승(local privilege escalation) 취약점이 발생합니다. 또한 해당 제품과 관련된 서비스는 시스템 시작 시 현재 디렉토리에서 sc.exe와 같은 바이너리를 실행하려고 시도합니다. 이를 통해 비권한 사용자는 NT AUTHORITY\SYSTEM으로 권한을 상승시킬 수 있습니다. 이 문제는 Desktop Central 10.0.380, EventLog Analyzer 12.0.2, ServiceDesk Plus 10.0.0, SupportCenter Plus 8.1, O365 Manager Plus 4.0, Mobile Device Manager Plus 9.0.0, Patch Connect Plus 9.0.0, Vulnerability Manager Plus 9.0.0, Patch Manager Plus 9.0.0, OpManager 12.3, NetFlow Analyzer 11.0, OpUtils 11.0, Network Configuration Manager 11.0, FireWall 12.0, Key Manager Plus 5.6, Password Manager Pro 9.9, Analytics Plus 1.0 및 Browser Security Plus에 영향을 미칩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.