CVE-2025-11248 in ManageEngine Endpoint Central

Tóm tắt

Bởi VulDB • 02/07/2026

Các phiên bản của ZohoCorp ManageEngine Endpoint Central trước phiên bản 11.4.2528.05 có lỗ hổng liên quan đến việc ghi log thông tin nhạy cảm. Người dùng đã xác thực có quyền truy cập vào các file log này có thể tiềm ẩn nguy cơ chiếm được token tác nhân (agent token) nhạy cảm.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Zohocorp
• Đặt trước: 03/10/2025
• Tiết lộ: 27/10/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-330133
• CPE: sẵn sàng
• CWE: CWE-532 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00482
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11248
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11248/