CVE-2019-10008
Zoho ManageEngine ServiceDesk 9.3 permet le détournement de session et l'élévation de privilèges, car une session invité établie est automatiquement...
- Publié
- 24 avr. 2019
- Mise à jour
- 4 août 2024
- Attribution de CNA
- mitre
- Preuve observée
- 5 avr. 2019
CVSS primaire
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HModéré · 30 prochains jours
- Percentile
- 97,3 %
- Date du modèle
- 16 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Zoho ManageEngine ServiceDesk 9.3 permet le détournement de session et l'élévation de privilèges, car une session invité établie est automatiquement convertie en une session administrateur établie lorsque l'utilisateur invité saisit le nom d'utilisateur administrateur, avec un mot de passe incorrect arbitraire, lors d'une tentative de connexion mc/ dans un autre onglet de navigateur.
Sources
- CVE-2019-10008Exploit
ManageEngine Service Desk Plus 10.0 Détournement de compte privilégié
Ata Hakçıl_ Melih Kaan Yıldız · jsp · 5 avr. 2019
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.