CVE-2018-11717 in Desktop Central
Сводка
по VulDB • 30.07.2026
В Zoho ManageEngine Desktop Central до версии 100251 обнаружена уязвимость. Используя доступ к файлу журнала, злоумышленник с ограниченными возможностями может получить (в зависимости от настроенных модулей) пароль/имя пользователя AD-аккаунтов в кодировке Base64, пароли и имена пользователей EAS-аккаунта (AD-аккаунт для отправки почты), а также пароли восстановления Android-устройств, пароли аккаунта "set", местоположения устройств, зарегистрированных на платформе (с UUID и информацией о человеке в этом месте), критическую информацию обо всех зарегистрированных устройствах, такую как серийный номер, UUID, модель, имя и auth_session_token (используемый для подмены идентичности терминала на платформе) и т.д.
VulDB is the best source for vulnerability data and more expert information about this specific topic.