CVE-2025-8309

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2025
Publicação na fonte: 20 de ago. de 2025
Atualização na fonte: 26 de fev. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

User privilege escalation vulnerability

There is an improper privilege management vulnerability identified in ManageEngine's Asset Explorer, ServiceDesk Plus, ServiceDesk Plus MSP, and SupportCenter Plus products by Zohocorp. This vulnerability impacts Asset Explorer versions before 7710, ServiceDesk Plus versions before 15110, ServiceDesk Plus MSP versions before 14940, and SupportCenter Plus versions before 14940.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Asset Explorer

Fornecedor: ManageEngine
Produto: Asset Explorer
Plataformas: Desconhecido
Status padrão: unaffected

Asset Explorer · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	7710	7710	Indisponível	Nenhuma listada

ServiceDesk Plus

Fornecedor: ManageEngine
Produto: ServiceDesk Plus
Plataformas: Desconhecido
Status padrão: unaffected

ServiceDesk Plus · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	15110	15110	Indisponível	Nenhuma listada

ServiceDesk Plus MSP

Fornecedor: ManageEngine
Produto: ServiceDesk Plus MSP
Plataformas: Desconhecido
Status padrão: unaffected

ServiceDesk Plus MSP · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	14940	14940	Indisponível	Nenhuma listada

SupportCenter Plus

Fornecedor: ManageEngine
Produto: SupportCenter Plus
Plataformas: Desconhecido
Status padrão: unaffected

SupportCenter Plus · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	14940	14940	Indisponível	Nenhuma listada