CVE-2014-5377

TRUNG BÌNH 5.0CVE-2014-5377 · Công bố 04/09/2014 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2014-5377 là lỗ hổng mức TRUNG BÌNH (CVSS 5.0) ảnh hưởng device expert (manageengine).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 57.5%, cao hơn 99.1% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
device expert manageengine	`≤ 5.9`	Chưa có bản vá

Mô tả

ReadUsersFromMasterServlet in ManageEngine DeviceExpert before 5.9 build 5981 allows remote attackers to obtain user account credentials via a direct request.

Tham khảo

packetstormsecurity.com/files/128019/ManageEngine-DeviceExpert-5.9-Credential-Disclosure.html · Exploit
seclists.org/fulldisclosure/2014/Aug/75
seclists.org/fulldisclosure/2014/Aug/76 · Exploit
seclists.org/fulldisclosure/2014/Aug/84
exploit-db.com/exploits/34449 · Exploit
manageengine.com/products/device-expert/release-notes.html · Patch
securityfocus.com/archive/1/533250/100/0/threaded
securityfocus.com/bid/69443
exchange.xforce.ibmcloud.com/vulnerabilities/95562
raw.githubusercontent.com/pedrib/PoC/master/me_deviceexpert-5.txt · Exploit

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí