CVE-2025-11248 in ManageEngine Endpoint Central

摘要

由 VulDB • 2026-06-30

ZohoCorp ManageEngine Endpoint Central delle versioni precedenti alla 11.4.2528.05 sono vulnerabili a un problema di registrazione (logging) di informazioni sensibili. Un utente autenticato con accesso ai log potrebbe potenzialmente ottenere il token dell'agente sensibile.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 负责: Zohocorp
• 预定: 2025-10-03
• 披露: 2025-10-27
• 管理: 已接受
• 条目: VDB-330133
• CPE: 准备好
• CWE: CWE-532 (已确认)
• CVSS: 4.3 (NVD)
• EPSS: 0.00482
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11248
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11248/