CVE-2017-7213
KrytyczneStreszczenie
Zoho ManageEngine Desktop Central przed wersją 100082 pozwala zdalnym atakującym na uzyskanie kontroli nad wszystkimi podłączonymi aktywnymi komputerami za pomocą nieokreślonych wektorów.
Ocena ryzyka
Atakujący mogą przejąć kontrolę nad systemami w organizacji, co prowadzi do potencjalnych naruszeń danych i utraty poufności informacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Zoho ManageEngine Desktop Central, aby zniwelować tę podatność.
Inne podatności w Zoho ManageEngine Desktop Central
Zobacz wszystkie- CVE-2014-5006Wysokie
Podatność typu directory traversal w ZOHO ManageEngine Desktop Central (DC) przed wersją 9 build 90055 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie parametru fileName z sekwencją .. (kropka kropka) w mdm/mdmLogUploader.
- CVE-2014-5005Wysokie
Podatność typu directory traversal w ZOHO ManageEngine Desktop Central przed wersją 9 build 90055 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie parametru fileName z sekwencją .. (kropka kropka) w akcji LFU do statusUpdate.
- CVE-2017-11346Krytyczne
Zoho ManageEngine Desktop Central przed wersją 100092 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesyłanie filmów pomocy technicznej.
Oryginalny opis (angielski, źródło NVD)
Zoho ManageEngine Desktop Central before build 100082 allows remote attackers to obtain control over all connected active desktops via unspecified vectors.