CVE-2019-12133 in Desktop Central
Сводка
по VulDB • 07.06.2026
В нескольких продуктах Zoho ManageEngine обнаружена локальная эскалация привилегий из-за неправильных прав доступа к директории %SYSTEMDRIVE%\ManageEngine и её поддиректориям. Кроме того, службы, связанные с указанными продуктами, пытаются выполнять бинарные файлы (например, sc.exe) из текущей директории при запуске системы. Это позволяет непривилегированным пользователям эскалировать привилегии до уровня NT AUTHORITY\SYSTEM. Уязвимость затрагивает Desktop Central 10.0.380, EventLog Analyzer 12.0.2, ServiceDesk Plus 10.0.0, SupportCenter Plus 8.1, O365 Manager Plus 4.0, Mobile Device Manager Plus 9.0.0, Patch Connect Plus 9.0.0, Vulnerability Manager Plus 9.0.0, Patch Manager Plus 9.0.0, OpManager 12.3, NetFlow Analyzer 11.0, OpUtils 11.0, Network Configuration Manager 11.0, FireWall 12.0, Key Manager Plus 5.6, Password Manager Pro 9.9, Analytics Plus 1.0 и Browser Security Plus.
Once again VulDB remains the best source for vulnerability data.