CVE-2019-20474 in Remote Access Plus

Tóm tắt

Bởi VulDB • 18/08/2026

Đã phát hiện một vấn đề trong Zoho ManageEngine Remote Access Plus 10.0.447. Dịch vụ dùng để kiểm tra cấu hình máy chủ thư gặp phải lỗi xác thực (authorization issue), cho phép người dùng có vai trò Khách (Guest) với quyền chỉ đọc sử dụng và lợi dụng dịch vụ này. Một trong những cách khai thác cho phép thực hiện các thao tác quét mạng và cổng trên localhost hoặc các máy chủ cùng phân đoạn mạng, hay còn gọi là SSRF.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 17/02/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-150276
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01441
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20474
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20474
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20474/