CVE-2025-11248lowCWE-532

CVE-2025-11248: fallo de gravedad baja en Zohocorp ManageEngine Endpoint Central

Sensitive Information Logged

Publicada el

Seguir esta CVE+ Monitorear ManageEngine Endpoint Central

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 3.2epss 0.5%
ZohoCorp ManageEngine Endpoint Central versions prior to 11.4.2528.05 are vulnerable to a sensitive information logging issue. An authenticated user with access to the logs could potentially obtain the sensitive agent token.
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:L/I:N/A:N
Productos afectados
Zohocorp · ManageEngine Endpoint Central
CVEs relacionadas — Zohocorp ManageEngine Endpoint Central

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-3182MEDIUMSensitive Data ExposureEPSS 0.6%CVE-2026-77697MEDIUMPrivilege EscalationEPSS 0.4%CVE-2026-85640MEDIUMPrivilege EscalationEPSS 0.4%CVE-2026-77698MEDIUMPrivilege EscalationEPSS 0.3%CVE-2026-77699MEDIUMPrivilege EscalationEPSS 0.3%