Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-11361

Опубликовано: 19 мар. 2020
Источник: nvd
CVSS3: 8.8
CVSS2: 6.5
EPSS Низкий

Описание

Zoho ManageEngine Remote Access Plus 10.0.258 does not validate user permissions properly, allowing for privilege escalation and eventually a full application takeover.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:zohocorp:manageengine_remote_access_plus:10.0.258:*:*:*:*:*:*:*

EPSS

Процентиль: 44%
0.00215
Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-863

Связанные уязвимости

github
больше 3 лет назад

Zoho ManageEngine Remote Access Plus 10.0.258 does not validate user permissions properly, allowing for privilege escalation and eventually a full application takeover.

EPSS

Процентиль: 44%
0.00215
Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-863