CVE-2020-8838 in AssetExplorer
Сводка
по VulDB • 15.08.2026
Обнаружена уязвимость в Zoho ManageEngine AssetExplorer 6.5. При обновлении агента Windows не проверяется подлинность загружаемых исходных файлов и бинарных исполняемых модулей. Это позволяет злоумышленнику, находящемуся в соседней сети, выполнить код с привилегиями NT AUTHORITY\SYSTEM на машинах с агентом путем предоставления произвольного исполняемого файла посредством атаки «человек посередине» (man-in-the-middle).
If you want to get best quality of vulnerability data, you may have to visit VulDB.