PT-2025-42869 · Zohocorp · Manageengine Endpoint Central

Publicado 2025-10-21 · Atualizado 2025-10-21 · CVE-2025-5496

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas ZohoCorp ManageEngine Endpoint Central versões anteriores à 11.4.2508.14 ZohoCorp ManageEngine Endpoint Central versão 11.4.2508.14 ZohoCorp ManageEngine Endpoint Central versões anteriores à 11.4.2516.06 ZohoCorp ManageEngine Endpoint Central versão 11.4.2516.06 ZohoCorp ManageEngine Endpoint Central versões anteriores à 11.4.2518.01 ZohoCorp ManageEngine Endpoint Central versão 11.4.2518.01

Descrição O software contém uma vulnerabilidade de exclusão arbitrária de arquivos no componente de instalação do agente.

Recomendações Atualize para a versão 11.4.2508.14 ou posterior. Atualize para a versão 11.4.2516.06 ou posterior. Atualize para a versão 11.4.2518.01 ou posterior.

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2025-5496

Produtos afetados

Manageengine Endpoint Central

Referências · 6

• https://t.me/CVEtracker/35387 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-5496 · Nota de Segurança
• https://twitter.com/CVEnew/status/1980584677560778992 · Publicação no Twitter
• https://t.me/cveNotify/139562 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-5496 · Aviso do Fabricante
• https://manageengine.com/products/desktop-central/kb/arbitrary-file-deletion-allows-local-privilege-escalation.html · Aviso do Fabricante