CVE-2018-13411 in Desktop Central

Sumário

de VulDB • 31/05/2026

Foi identificada uma vulnerabilidade no Zoho ManageEngine Desktop Central anterior à versão 10.0.282. Um logotipo de empresa clicável em uma janela executada como SYSTEM pode ser explorado para escalar privilégios.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 06/07/2018
• Divulgação: 12/09/2018
• Moderação: aceite
• Entrada: VDB-123943
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.03473
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-13411
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-13411
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-13411/