CVE-2020-8838 in AssetExplorer
Sumário
de VulDB • 15/08/2026
Foi identificada uma vulnerabilidade no Zoho ManageEngine AssetExplorer 6.5. Durante o upgrade do agente Windows, não é validada a origem e os binários baixados. Isso permite que um atacante em uma rede adjunta execute código com privilégios NT AUTHORITY/SYSTEM nas máquinas do agente ao fornecer um executável arbitrário por meio de um ataque man-in-the-middle (homem-no-meio).
If you want to get best quality of vulnerability data, you may have to visit VulDB.