CVE-2014-5377

MedioPubblicato

ReadUsersFromMasterServlet in ManageEngine DeviceExpert prima della build 5981 della versione 5.9 consente ad attaccanti remoti di ottenere le credenziali...

Pubblicato: 4 set 2014
Aggiornato: 6 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 28 ago 2014

CVSS primario

5,0/ 10Medio

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:N/A:N

Stima della probabilità EPSS

57,5%

Alto · prossimi 30 giorni

Percentile: 99,1%
Data del modello: 11 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

ReadUsersFromMasterServlet in ManageEngine DeviceExpert prima della build 5981 della versione 5.9 consente ad attaccanti remoti di ottenere le credenziali degli account utente tramite una richiesta diretta.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

ManageEngine DeviceExpert User CredentialsModulo
modules/auxiliary/scanner/http/manageengine_deviceexpert_user_creds.rb
Metasploit Framework modules
RilevamentoEvidenza osservata: 25 set 2026Revisione: 2d664636002dStrumento correlato
Condizioni dichiarate
- verification: check_not_declared($.auxiliary_scanner/http/manageengine_deviceexpert_user_creds.check)

ManageEngine DeviceExpert 5.9 - User Credential DisclosureExploit
Pedro Ribeiro · multiple · 28 ago 2014

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.