Anfälligkeitssuche        Suche in 219043 CVE Beschreibungen
und 99761 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.812522
Kategorie:Web application abuses
Titel:ManageEngine Desktop Central <= 10.0.137 'usermgmt.xml' Information Disclosure Vulnerability
Zusammenfassung:ManageEngine Desktop Central is prone to an information; disclosure vulnerability.
Beschreibung:Summary:
ManageEngine Desktop Central is prone to an information
disclosure vulnerability.

Vulnerability Insight:
This issue exists in an unknown function of the file
'/client-data//collections/##/usermgmt.xml'.

Vulnerability Impact:
Successful exploitation will allow attacker to download
unencrypted XML files containing all data for configuration policies.

Affected Software/OS:
ManageEngine Desktop Central/MSP version 10.0.137 and prior.

Solution:
Update to version 10.0.157 or later.

CVSS Score:
5.0

CVSS Vector:
AV:N/AC:L/Au:N/C:P/I:N/A:N

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2017-16924
CopyrightCopyright (C) 2018 Greenbone Networks GmbH

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2024 E-Soft Inc. Alle Rechte vorbehalten.