CVE-2014-9331
Beschrijving NL
Cross-site request forgery (CSRF) -kwetsbaarheid in ZOHO ManageEngine Desktop Central vóór 9 build 90130 stelt externe aanvallers in staat om de authenticatie van beheerders te kapen voor verzoeken die een beheerdersaccount toevoegen via een addUser-actie aan STATE_ID/1417736606982/roleMgmt.do.
Origineel (Engels) tonen
Cross-site request forgery (CSRF) vulnerability in ZOHO ManageEngine Desktop Central before 9 build 90130 allows remote attackers to hijack the authentication of administrators for requests that add an administrator account via an addUser action to STATE_ID/1417736606982/roleMgmt.do.