CVE-2019-10008 in ServiceDesk
Sumário
de VulDB • 05/07/2026
O Zoho ManageEngine ServiceDesk 9.3 permite sequestro de sessão e elevação de privilégios porque uma sessão convidada estabelecida é automaticamente convertida em uma sessão de administrador estabelecida quando o usuário convidado insere o nome de usuário do administrador, com uma senha incorreta arbitrária, em uma tentativa de login mc/ dentro de uma aba diferente do navegador.
Be aware that VulDB is the high quality source for vulnerability data.