CVE-2025-5494
NiskieCVSS 3.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W produkcie ZohoCorp ManageEngine Endpoint Central wykryto problem z nieprawidłowym zarządzaniem uprawnieniami w procesie instalacji agenta. Podatność dotyczy wersji do 11.4.2500.25 oraz do 11.4.2508.13.
Ocena ryzyka
Nieprawidłowe zarządzanie uprawnieniami może umożliwić nieautoryzowanym użytkownikom eskalację uprawnień lub nieautoryzowany dostęp do funkcji administracyjnych, co zagraża integralności i poufności systemu.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie ManageEngine Endpoint Central do wersji, w której naprawiono ten problem, oraz przegląd konfiguracji uprawnień agentów.
Inne podatności w ManageEngine Endpoint Central
Zobacz wszystkie- CVE-2026-85640Średnie
Zohocorp ManageEngine Endpoint Central w wersjach poniżej 11.5.2600.15 jest podatny na eskalację uprawnień z powodu nieaktualnego komponentu.
- CVE-2026-77699Średnie
Zohocorp ManageEngine Endpoint Central w wersjach poniżej 11.5.2605.01 jest podatny na lokalną eskalację uprawnień z powodu ładowania biblioteki DLL z niezaufanej ścieżki.
- CVE-2026-77697Średnie
Zohocorp ManageEngine Endpoint Central w wersjach poniżej 11.4.2540.23 jest podatny na eskalację uprawnień podczas ekstrakcji plików JAR.
- CVE-2026-77698Średnie
Zohocorp ManageEngine Endpoint Central w wersjach przed 11.5.2605.01 jest podatny na lokalną eskalację uprawnień z powodu procesu aktualizacji agenta.
- CVE-2026-3182Średnie
Zohocorp ManageEngine Endpoint Central w wersjach przed 11.4.2528.34 jest podatny na przesyłanie wrażliwych informacji w postaci jawnego tekstu.
- CVE-2025-11248Niskie
ZohoCorp ManageEngine Endpoint Central w wersjach przed 11.4.2528.05 jest podatny na problem z logowaniem wrażliwych informacji. Uwierzytelniony użytkownik z dostępem do logów może potencjalnie uzyskać wrażliwy token agenta.
- CVE-2025-7473Średnie
Zohocorp ManageEngine EndPoint Central w wersjach 11.4.2516.1 i wcześniejszych jest podatny na wstrzykiwanie XML (XML Injection).
- CVE-2025-5496Niskie
Podatność na arbitralne usuwanie plików w komponencie agenta instalacyjnego w ZohoCorp ManageEngine Endpoint Central w wersjach wcześniejszych niż 11.4.2508.14, 11.4.2516.06 i 11.4.2518.01.
Oryginalny opis (angielski, źródło NVD)
ZohoCorp ManageEngine Endpoint Central was impacted by an improper privilege management issue in the agent setup. This issue affects Endpoint Central: through 11.4.2500.25, through 11.4.2508.13.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS