CVE-2025-11248
NiskieCVSS 3.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
ZohoCorp ManageEngine Endpoint Central w wersjach przed 11.4.2528.05 jest podatny na problem z logowaniem wrażliwych informacji. Uwierzytelniony użytkownik z dostępem do logów może potencjalnie uzyskać wrażliwy token agenta.
Ocena ryzyka
Ujawnienie tokena agenta może umożliwić atakującemu podszycie się pod agenta i wykonanie nieautoryzowanych działań. Może to prowadzić do naruszenia bezpieczeństwa zarządzanych punktów końcowych.
Rekomendacja
Zaktualizuj Endpoint Central do wersji 11.4.2528.05 lub nowszej. Ogranicz dostęp do logów tylko do uprawnionego personelu i rozważ rotację tokenów.
Inne podatności w ManageEngine Endpoint Central
Zobacz wszystkie- CVE-2026-85640Średnie
Zohocorp ManageEngine Endpoint Central w wersjach poniżej 11.5.2600.15 jest podatny na eskalację uprawnień z powodu nieaktualnego komponentu.
- CVE-2026-77699Średnie
Zohocorp ManageEngine Endpoint Central w wersjach poniżej 11.5.2605.01 jest podatny na lokalną eskalację uprawnień z powodu ładowania biblioteki DLL z niezaufanej ścieżki.
- CVE-2026-77697Średnie
Zohocorp ManageEngine Endpoint Central w wersjach poniżej 11.4.2540.23 jest podatny na eskalację uprawnień podczas ekstrakcji plików JAR.
- CVE-2026-77698Średnie
Zohocorp ManageEngine Endpoint Central w wersjach przed 11.5.2605.01 jest podatny na lokalną eskalację uprawnień z powodu procesu aktualizacji agenta.
- CVE-2026-3182Średnie
Zohocorp ManageEngine Endpoint Central w wersjach przed 11.4.2528.34 jest podatny na przesyłanie wrażliwych informacji w postaci jawnego tekstu.
- CVE-2025-7473Średnie
Zohocorp ManageEngine EndPoint Central w wersjach 11.4.2516.1 i wcześniejszych jest podatny na wstrzykiwanie XML (XML Injection).
- CVE-2025-5496Niskie
Podatność na arbitralne usuwanie plików w komponencie agenta instalacyjnego w ZohoCorp ManageEngine Endpoint Central w wersjach wcześniejszych niż 11.4.2508.14, 11.4.2516.06 i 11.4.2518.01.
- CVE-2025-5494Niskie
W produkcie ZohoCorp ManageEngine Endpoint Central wykryto problem z nieprawidłowym zarządzaniem uprawnieniami w procesie instalacji agenta. Podatność dotyczy wersji do 11.4.2500.25 oraz do 11.4.2508.13.
Oryginalny opis (angielski, źródło NVD)
ZohoCorp ManageEngine Endpoint Central versions prior to 11.4.2528.05 are vulnerable to a sensitive information logging issue. An authenticated user with access to the logs could potentially obtain the sensitive agent token.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS