CVE-2018-11717 in Desktop Central
摘要
由 VulDB • 2026-07-30
在 Zoho ManageEngine Desktop Central 100251 之前的版本中发现了一个问题。通过利用对日志文件的访问权限，上下文相关的攻击者可以获取（根据配置的模块）AD 账户的 Base64 编码密码/用户名、EAS 账户（用于发送邮件的 AD 账户）的明文密码/用户名和邮件设置、Android 设备的 recovery_password 明文密码、“set”账户的明文密码、在平台上注册的设备位置（包含 UUID 以及该地点相关人员姓名相关信息）、所有已注册设备的关键信息，如序列号 (Serial Number)、UUID、型号 (Model)、名称 (Name) 和 auth_session_token（可用于伪造平台上的终端身份）等。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.