Katalog CVE
CVE-2015-8249
KrytyczneStreszczenie
Klasa FileUploadServlet w ManageEngine Desktop Central 9 przed wersją 91093 umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików za pomocą parametru ConnectionId.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego uruchamiania złośliwego oprogramowania, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację ManageEngine Desktop Central do wersji 91093 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
The FileUploadServlet class in ManageEngine Desktop Central 9 before build 91093 allows remote attackers to upload and execute arbitrary files via the ConnectionId parameter.