CVE-2025-8309highCWE-269

CVE-2025-8309: fallo de gravedad alta en ManageEngine Asset Explorer

User privilege escalation vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ServiceDesk Plus+ Monitorear ServiceDesk Plus MSP

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.1epss 0.3%
There is an improper privilege management vulnerability identified in ManageEngine's Asset Explorer, ServiceDesk Plus, ServiceDesk Plus MSP, and SupportCenter Plus products by Zohocorp. This vulnerability impacts Asset Explorer versions before 7710, ServiceDesk Plus versions before 15110, ServiceDesk Plus MSP versions before 14940, and SupportCenter Plus versions before 14940.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Productos afectados
ManageEngine · Asset ExplorerManageEngine · ServiceDesk PlusManageEngine · ServiceDesk Plus MSPManageEngine · SupportCenter Plus
CVEs relacionadas — ManageEngine Asset Explorer

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-3444MEDIUMLocal File InclusionEPSS 1.6%CVE-2024-41150MEDIUMStored XSSEPSS 1.3%CVE-2024-50053MEDIUMStored XSSEPSS 1.1%CVE-2023-6105MEDIUMManageEngine Information Disclosure in Multiple ProductsEPSS 0.7%