CVE-2025-11248lowCWE-532

CVE-2025-11248: falha de baixa gravidade em Zohocorp ManageEngine Endpoint Central

Sensitive Information Logged

Publicada em

Seguir esta CVE+ Monitorar ManageEngine Endpoint Central

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.2epss 0.5%
ZohoCorp ManageEngine Endpoint Central versions prior to 11.4.2528.05 are vulnerable to a sensitive information logging issue. An authenticated user with access to the logs could potentially obtain the sensitive agent token.
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:L/I:N/A:N
Produtos afetados
Zohocorp · ManageEngine Endpoint Central
CVEs relacionadas — Zohocorp ManageEngine Endpoint Central

No mesmo produto, das mais perigosas para as menos.

CVE-2026-3182MEDIUMSensitive Data ExposureEPSS 0.6%CVE-2026-77697MEDIUMPrivilege EscalationEPSS 0.4%CVE-2026-85640MEDIUMPrivilege EscalationEPSS 0.4%CVE-2026-77698MEDIUMPrivilege EscalationEPSS 0.3%CVE-2026-77699MEDIUMPrivilege EscalationEPSS 0.3%