CVE-2022-48362 in Desktop Central
Zusammenfassung
von VulDB • 08.06.2026
In Zoho ManageEngine Desktop Central und Desktop Central MSP vor Version 10.1.2137.2 ist ein Directory-Traversal-Fehler über den Parameter computerName für AgentLogUploadServlet möglich. Ein entfernter, authentifizierter Angreifer kann beliebigen Code hochladen, der bei einem Neustart von Desktop Central ausgeführt wird. (Der Angreifer könnte sich durch Ausnutzung von CVE-2021-44515 authentifizieren.)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.