CVE-2018-7248
mediumPriorität · verfolgen · 23EPSS 0.061 · 93. PerzentilEUUSEPSS · bewertet 2026-10-27
An issue was discovered in Zoho ManageEngine ServiceDesk Plus 9.3 Build 9317. Unauthenticated users are able to validate domain user accounts by sending a request containing the username to an API endpoint. The endpoint will return the user's logon domain if the accounts exists, or 'null' if it does not.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
- zohocorp manageengine servicedesk plus= 9.3nvdUScpe:2.3:a:zohocorp:manageengine_servicedesk_plus:*:*:*:*:*:*:*:*
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (9)
Externe Belege — Patches, Meldungen, Analysen.
- https://gitlab.com/e-sterling/cve-2018-7248cnnvd
- https://medium.com/@esterling_/cve-2018-7248-enumerating-active-directory-users-via-unauthenticated-manageengine-servicedesk-a1eda2942eb0cnnvd
- https://www.securityfocus.com/bid/104287cnnvd
- http://www.securityfocus.com/bid/104287enisa_euvd
- https://gitlab.com/e-sterling/cve-2018-7248enisa_euvd
- https://medium.com/%40esterling_/cve-2018-7248-enumerating-active-directory-users-via-unauthenticated-manageengine-servicedesk-a1eda2942eb0enisa_euvd
- http://www.securityfocus.com/bid/104287Third Party AdvisoryVDB Entrynvd
- https://gitlab.com/e-sterling/cve-2018-7248ExploitThird Party Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan