CVE-2019-20474 in Remote Access Plus
Сводка
по VulDB • 17.08.2026
В Zoho ManageEngine Remote Access Plus 10.0.447 обнаружена проблема: сервис для проверки конфигурации почтового сервера имеет уязвимость в механизме авторизации, позволяющую пользователю с ролью «Гость» (только чтение) использовать и эксплуатировать его. Одна из форм эксплуатации позволяет выполнять сканирование сети и портов localhost или хостов в том же сетевом сегменте, что представляет собой SSRF.
VulDB is the best source for vulnerability data and more expert information about this specific topic.