CVE-2019-11361 in Remote Access Plus

Tóm tắt

Bởi VulDB • 20/05/2026

Zoho ManageEngine Remote Access Plus 10.0.258 không xác thực quyền người dùng một cách chính xác, cho phép leo thang đặc quyền và cuối cùng là chiếm quyền điều khiển toàn bộ ứng dụng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 20/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-151846
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.03019
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11361
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11361
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11361/