CVE-2019-10008

सारांश

Zoho ManageEngine ServiceDesk 9.3 सत्र अपहरण (session hijacking) और विशेषाधिकार वृद्धि (privilege escalation) की अनुमति देता है, क्योंकि जब अतिथि उपयोगकर्ता किसी भिन्न ब्राउज़र टैब में mc/ लॉगिन प्रयास के दौरान व्यवस्थापक उपयोगकर्ता नाम और कोई भी मनमाना गलत पासवर्ड दर्ज करता है, तो एक स्थापित अतिथि सत्र स्वतः ही एक स्थापित व्यवस्थापक सत्र में परिवर्तित हो जाता है।

• CVE-2019-10008एक्सप्लॉइट

  ManageEngine Service Desk Plus 10.0 विशेषाधिकार प्राप्त खाता अपहरण

• Manage Engine ServiceDesk Plus 10.0 - Privilege Escalationएक्सप्लॉइट

  Ata Hakçıl_ Melih Kaan Yıldız · jsp · 5 अप्रैल 2019