CVE-2018-11716 in Desktop Central

Tóm tắt

Bởi VulDB • 30/07/2026

Đã phát hiện một vấn đề trong Zoho ManageEngine Desktop Central trước phiên bản 100230. Có thể truy cập từ xa không xác thực vào tất cả các tệp nhật ký của một instance Desktop Central chứa thông tin quan trọng (thông tin riêng tư như vị trí của các thiết bị đã đăng ký, mật khẩu dạng văn bản rõ ràng, mức độ vá lỗi, v.v.) thông qua yêu cầu GET trên cổng 8022, 8443 hoặc 8444.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 04/06/2018
• Tiết lộ: 16/07/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-121508
• CPE: sẵn sàng
• CWE: CWE-532 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.14294
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11716
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11716
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11716/