CVE-2022-48362 in Desktop Central

الملخص

بحسب VulDB • 08/06/2026

تسمح أنظمة Zoho ManageEngine Desktop Central وDesktop Central الإصدارات الأقدم من 10.1.2137.2 بتنقل الدلائل عبر الحاسوبName إلى AgentLogUploadServlet. يمكن لمهاجم عن بُعد ومصادق عليه رفع كود عشوائي سيتم تنفيذه عند إعادة تشغيل Desktop Central. (يمكن للمهاجم المصادقة من خلال استغلال CVE-2021-44515.)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 25/02/2023
• إفشاء: 25/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-221790
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.08667
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-48362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-48362
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-48362/