CVE-2024-38868

Опубликовано: 30 авг. 2024

Источник: nvd

CVSS3: 7.6

CVSS3: 8.3

EPSS Низкий

Описание

Zohocorp ManageEngine Endpoint Central affected by Incorrect authorization vulnerability while isolating the devices.This issue affects Endpoint Central: before 11.3.2406.08 and before 11.3.2400.15

Ссылки

https://www.manageengine.com/products/desktop-central/security-updates-ngav.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zohocorp:manageengine_endpoint_central:*:*:*:*:*:*:*:*

Версия до 11.3.2400.15 (исключая)

cpe:2.3:a:zohocorp:manageengine_endpoint_central:*:*:*:*:*:*:*:*

Версия от 11.3.2401.05 (включая) до 11.3.2406.08 (исключая)

EPSS

Процентиль: 45%

0.00223

Низкий

7.6 High

CVSS3

8.3 High

CVSS3

Дефекты

CWE-863

Связанные уязвимости

GHSA-fcrv-q4xw-6crp

CVSS3: 7.6

github

больше 1 года назад

Zohocorp ManageEngine Endpoint Central affected by Incorrect authorization vulnerability while isolating the devices.This issue affects Endpoint Central: before 11.3.2406.08 and before 11.3.2400.15

EPSS

Процентиль: 45%

0.00223

Низкий

7.6 High

CVSS3

8.3 High

CVSS3

Дефекты

CWE-863