3.5Düşük
CVE-2024-9097IDOR
Açıklama
ManageEngine Endpoint Central versions before 11.3.2440.09 are vulnerable to IDOR vulnerability which allows the attacker to change the username in the chat.
Zayıflık türü (CWE):
CWE-639
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| ManageEngine | Endpoint Central | < 11.3.2440.09 | |
| zohocorp | manageengine endpoint central | 11.3.2428.01 – < 11.3.2428.26 |
Kaynaklar ve yamalar
CPE eşleşmeleri (NVD) (1)
cpe:2.3:a:zohocorp:manageengine_endpoint_central:*:*:*:*:*:*:*:*≥ 11.3.2428.01 < 11.3.2428.26