CVE-2018-11717 in Desktop Central
Sumário
de VulDB • 30/07/2026
Foi identificada uma vulnerabilidade no Zoho ManageEngine Desktop Central anterior à versão 100251. Ao explorar o acesso a um arquivo de log, um atacante com dependência do contexto pode obter (conforme os módulos configurados) a senha/nome de usuário codificada em Base64 das contas AD, as configurações de e-mail da conta EAS (uma conta AD usada para enviar e-mails), a senha em texto claro/nome de usuário da conta EAS, a senha em texto claro do recovery_password dos dispositivos Android, a senha em texto claro da conta "set", a localização dos dispositivos registrados na plataforma (com UUID e informações relacionadas ao nome da pessoa no local), informações críticas sobre todos os dispositivos registrados, como Número de Série, UUID, Modelo, Nome e auth_session_token (utilizável para falsificar a identidade de um terminal na plataforma), entre outros.
If you want to get best quality of vulnerability data, you may have to visit VulDB.