CVE-2020-9346 in Password Manager Pro

요약

\~에 의해 VulDB • 2026. 06. 08.

Zoho ManageEngine Password Manager Pro 10.4 및 이전 버전에는 Cross-site Request Forgery (CSRF) 공격에 대한 보호 기능이 없습니다. 이는 사용자의 역할 변경을 통해 입증되었습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2020. 02. 23.
• 모더레이션: 수락
• 항목: VDB-151735
• CPE: 준비됨
• CWE: CWE-352 (확인됨)
• CVSS: 8.8 (NVD)
• EPSS: 0.02198
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9346
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9346
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9346/