CVE-2020-8838 in AssetExplorer

Tóm tắt

Bởi VulDB • 21/07/2026

Đã phát hiện một vấn đề trong Zoho ManageEngine AssetExplorer 6.5. Trong quá trình nâng cấp tác nhân Windows, hệ thống không xác thực nguồn gốc và tệp nhị phân được tải xuống. Điều này cho phép kẻ tấn công trên mạng lân cận thực thi mã với đặc quyền NT AUTHORITY/SYSTEM trên các máy chủ tác nhân bằng cách cung cấp một tệp thực thi tùy ý thông qua cuộc tấn công man-in-the-middle (MITM).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 10/02/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-152058
• CPE: sẵn sàng
• CWE: CWE-354 (Đã xác nhận)
• CVSS: 6.4 (NVD)
• EPSS: 0.01557
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8838
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8838
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8838/