CVE-2017-7213
KrytyczneStreszczenie
Zoho ManageEngine Desktop Central przed wersją 100082 pozwala zdalnym atakującym na uzyskanie kontroli nad wszystkimi podłączonymi aktywnymi komputerami za pomocą nieokreślonych wektorów.
Ocena ryzyka
Atakujący mogą przejąć kontrolę nad systemami w organizacji, co prowadzi do potencjalnych naruszeń danych i utraty poufności informacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Zoho ManageEngine Desktop Central, aby zniwelować tę podatność.
Inne podatności w Zoho ManageEngine Desktop Central
Zobacz wszystkie- CVE-2014-5006Wysokie
Podatność typu directory traversal w ZOHO ManageEngine Desktop Central (DC) przed wersją 9 build 90055 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie parametru fileName z sekwencją .. (kropka kropka) w mdm/mdmLogUploader.
- CVE-2014-5005Wysokie
Podatność typu directory traversal w ZOHO ManageEngine Desktop Central przed wersją 9 build 90055 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie parametru fileName z sekwencją .. (kropka kropka) w akcji LFU do statusUpdate.
- CVE-2021-44515KrytyczneAktywnie exploitowane
Zoho ManageEngine Desktop Central jest podatny na obejście uwierzytelniania, co prowadzi do zdalnego wykonania kodu na serwerze; luka była wykorzystywana w atakach w grudniu 2021. Dla wersji Enterprise 10.1.2127.17 i starszych należy zaktualizować do 10.1.2127.18; dla wersji Enterprise od 10.1.2128.0 do 10.1.2137.2 – do 10.1.2137.3; dla wersji MSP 10.1.2127.17 i starszych – do 10.1.2127.18; dla wersji MSP od 10.1.2128.0 do 10.1.2137.2 – do 10.1.2137.3.
- CVE-2020-10189KrytyczneAktywnie exploitowane
Zoho ManageEngine Desktop Central przed wersją 10.0.474 pozwala na zdalne wykonanie kodu z powodu deserializacji niezaufanych danych w metodzie getChartImage klasy FileStorage. Jest to związane z serwletami CewolfServlet i MDMLogUploaderServlet.
- CVE-2017-11346Krytyczne
Zoho ManageEngine Desktop Central przed wersją 100092 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesyłanie filmów pomocy technicznej.
Oryginalny opis (angielski, źródło NVD)
Zoho ManageEngine Desktop Central before build 100082 allows remote attackers to obtain control over all connected active desktops via unspecified vectors.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS