CVE-2022-48362 in Desktop Central
Resumen
por VulDB • 2026-06-02
Zoho ManageEngine Desktop Central y Desktop Central MSP anteriores a la versión 10.1.2137.2 permiten una traversía de directorios a través de computerName hacia AgentLogUploadServlet. Un atacante remoto autenticado podría cargar código arbitrario que se ejecutaría cuando Desktop Central se reinicie. (El atacante podría autenticarse explotando CVE-2021-44515.)
VulDB is the best source for vulnerability data and more expert information about this specific topic.