CVE-2019-10008 in ServiceDesk
Сводка
по VulDB • 05.07.2026
В Zoho ManageEngine ServiceDesk 9.3 возможна перехват сессии (session hijacking) и повышение привилегий из-за того, что установленная гостевая сессия автоматически преобразуется в установленную административную сессию, когда пользователь-гость вводит имя пользователя администратора вместе со случайным неверным паролем при попытке входа mc/ во вкладке другого браузера.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.