Katalog CVE
CVE-2015-2560
KrytyczneStreszczenie
Manage Engine Desktop Central 9 przed wersją 90135 pozwala zdalnym atakującym na zmianę haseł użytkowników z rolą Administratora poprzez operację addOrModifyUser do servlets/DCOperationsServlet.
Ocena ryzyka
Atakujący mogą uzyskać pełny dostęp do kont administratorów, co może prowadzić do poważnych naruszeń bezpieczeństwa w systemie.
Rekomendacja
Zaleca się aktualizację do wersji 90135 lub nowszej, aby zabezpieczyć system przed tym zagrożeniem.
Oryginalny opis (angielski, źródło NVD)
Manage Engine Desktop Central 9 before build 90135 allows remote attackers to change passwords of users with the Administrator role via an addOrModifyUser operation to servlets/DCOperationsServlet.